O que aconteceu
Colin Moriarty, fundador do podcast Sacred Symbols — programa focado no ecossistema PlayStation — e ex-editor do portal de notícias IGN, teve sua conta da PSN (PlayStation Network) invadida nesta semana. O caso, que parece saído de um roteiro de suspense, não foi uma simples falha de senha fraca ou vazamento de dados comum. Moriarty relatou ter recebido avisos de que era um alvo antes mesmo de perder o acesso, confirmando que o ataque foi direcionado e cirúrgico.
O invasor não apenas tomou o controle da conta, desativando a autenticação de dois fatores (2FA) e alterando o e-mail de acesso, mas também usou o perfil do podcaster para enviar mensagens intimidadoras ao seu co-host, Dustin Furman, com o aviso direto: "você é o próximo". O fato é alarmante porque, segundo Moriarty, ele não caiu em nenhum esquema de phishing tradicional, reforçando a tese de que o problema reside em uma vulnerabilidade sistêmica da própria plataforma.
Como chegamos aqui
A invasão de Moriarty é apenas a ponta do iceberg de um problema que vem sendo denunciado há meses. O jornalista francês Nicolas Lellouche publicou, no ano passado, uma investigação detalhada que expôs como o suporte ao cliente da Sony pode ser o elo mais fraco da corrente. A tese central é que hackers estão utilizando táticas de engenharia social para manipular atendentes da empresa.
O modus operandi é, no mínimo, preocupante:
- Hackers entram em contato com o suporte da Sony fingindo ser o dono da conta.
- Utilizam informações que parecem "privadas", mas que muitas vezes foram obtidas em vazamentos ou publicadas acidentalmente pelo próprio usuário (como IDs de transações).
- O atendente, buscando agilidade, acaba cedendo o acesso ou redefinindo credenciais sem uma verificação de identidade robusta.
Essa vulnerabilidade transforma o histórico de compras de um jogador em uma arma contra ele mesmo. Se você já postou uma foto de uma fatura digital ou um recibo de compra online, você pode ter, sem saber, entregue a chave da sua conta para um criminoso.
O que vem depois
É impossível ignorar que a Sony tem uma dívida de transparência com sua base de jogadores. Embora Moriarty provavelmente recupere seu acesso devido à sua notoriedade na comunidade, o usuário comum — aquele que investiu milhares de reais em jogos digitais ao longo de uma década — está à mercê desse atendimento falho. Se a gigante japonesa não endurecer seus protocolos de segurança, a confiança no ecossistema digital da marca continuará em queda livre.
A aposta da redação é que a Sony será obrigada a reformular completamente seus processos de recuperação de conta. Não é mais aceitável que um simples ID de transação seja suficiente para derrubar a segurança de um perfil. Enquanto isso não acontece, a recomendação é clara: oculte qualquer recibo de compra, não compartilhe prints que contenham números de série ou IDs de transação e, acima de tudo, não confie que o suporte da empresa é uma barreira intransponível contra invasores.
