O roubo da conta da PlayStation Network (PSN) do criador de conteúdo conhecido como RealRadec voltou a colocar em evidência as fragilidades na segurança do ecossistema da Sony. O incidente expôs não apenas vulnerabilidades nos processos de verificação e suporte da empresa, mas também uma assimetria evidente: enquanto usuários comuns enfrentam canais de atendimento inoperantes, perfis de grande alcance conseguem recuperar seus acessos rapidamente por meio de contatos diretos na companhia.
O caso RealRadec e a intervenção de bastidores
No último fim de semana, RealRadec teve suas informações de login alteradas por invasores, incluindo o e-mail cadastrado, o que resultou no bloqueio imediato do seu acesso à plataforma. Ao tentar resolver o problema pelos meios oficiais, o criador encontrou o atendimento telefônico da PlayStation fora do ar, ficando sem alternativa imediata de assistência.
A resolução do caso só foi possível após a intervenção de Colin Moriarty, podcaster da rede Last Stand Media e ex-integrante do IGN US. Moriarty, que já havia passado por uma situação idêntica ao ter sua conta invadida durante uma transmissão ao vivo, utilizou seus contatos na Sony para intermediar o processo e restabelecer o acesso de Radec, que também atua como colaborador em sua rede de podcasts.
O próprio Radec reconheceu publicamente a disparidade no tratamento conferido aos usuários da plataforma. Em declaração publicada em suas redes sociais, o criador destacou que a agilidade na solução esteve diretamente atrelada à sua visibilidade na comunidade de games:
"Seria tolice da minha parte não reconhecer que isso foi resolvido o mais rápido possível por causa da posição que ocupo. Poucas pessoas têm esse alcance, e estou plenamente ciente disso", pontuou Radec. O criador ressaltou ainda que a perda de um perfil acarreta o bloqueio irreversível a jogos comprados, conteúdos para download (DLCs), arquivos de salvamento e troféus acumulados.
Engenharia social e contorno da autenticação de dois fatores
O método utilizado por cibercriminosos para tomar o controle de perfis na PSN revela uma brecha estrutural no atendimento ao cliente prestado pela Sony. Relatos detalhados por Moriarty e pelo produtor Dustin Furman indicam que os invasores utilizam táticas de engenharia social direcionadas diretamente às equipes de suporte da empresa.
Para assumir a titularidade de uma conta, invasores fornecem aos atendentes dados que podem ser obtidos via vazamentos ou coletados previamente, tais como:
- Histórico e datas de transações financeiras realizadas na loja da PSN;
- Nome completo e data de nascimento do titular;
- Endereços de e-mail associados ao perfil.
Com essas informações em mãos, atendentes do suporte efetuam a alteração das credenciais da conta, permitindo que os invasores redefinam senhas e contornem mecanismos de proteção, inclusive a autenticação em dois fatores (2FA). Testes práticos realizados por pessoas de confiança da equipe da Last Stand Media comprovaram que o procedimento de contorno podia ser replicado com sucesso, confirmando a vulnerabilidade nos protocolos humanos de suporte da empresa.
Mercado clandestino e os riscos de um futuro 100% digital
A invasão sistemática de contas na PSN alimenta um mercado paralelo de revenda de acessos na internet. Perfis roubados são comercializados online por centenas de dólares, permitindo que compradores mal-intencionados se apropriem indevidamente de bibliotecas inteiras de jogos, conquistas e dados pessoais de outros usuários.
Essa fragilidade ganha contornos ainda mais graves diante dos direcionamentos de longo prazo do ecossistema PlayStation. Com o encerramento da produção de jogos em mídia física previsto para 2028, a transição para um modelo puramente digital — projetado para se consolidar na era do PlayStation 6 — deixa os consumidores totalmente dependentes da segurança de suas contas de acesso.
A falta da alternativa física para proteger o acesso aos softwares comprados eleva o impacto de eventuais falhas de segurança. Até o momento, a Sony foi procurada pela imprensa internacional para prestar esclarecimentos sobre as medidas que pretende adotar para solucionar as brechas de atendimento, mas o cenário atual mantém o alerta aceso entre os proprietários de consoles PlayStation.
