PlayStation Network’te İki Adımlı Doğrulamayı Aşan Güvenlik Açığı Ortaya Çıktı

Yapay zeka alanında çarpıcı bir gelişme haberi geldi. Haberler AI ile Özetle PlayStation Network’te İki Adımlı Doğrulamayı Aşan Güvenlik Açığı Ortaya Çıktı PlayStation Network'te ortaya çıkan büyük güvenlik açığı yüzünden, bilgisayar korsanları 2FA korumasını aşarak PSN hesaplarını ele geçiriyor. Mert Dolay 21 Mayıs 2026 PlayStation Network (PSN) hesaplarında milyonlarca oyuncuyu yakından ilgilendiren oldukça endişe verici bir güvenlik açığı ortaya çıktı. Eski IGN editörü ve popüler oyun yayıncısı Colin Moriarty, güçlü bir şifre ve iki adımlı doğrulama (2FA) sistemi kullanmasına rağmen PSN hesabının siber saldırganlar tarafından ele geçirildiğini duyurdu.

Olayın ardından yapılan araştırmalar, bilgisayar korsanlarının karmaşık yazılım kırma yöntemleri yerine “sosyal mühendislik” taktiklerine başvurduğunu gösteriyor. Sadece eski bir oyun satın alım işlemine ait fatura numarası ve kullanıcı adı kullanılarak müşteri hizmetleri kandırılıyor. Bu sayede hesabın e-posta adresi değiştiriliyor ve mevcut 2FA koruması tamamen devre dışı bırakılıyor.

Teknolojik Detaylar

İki Adımlı Doğrulama (2FA) Neden İşe Yaramıyor? Birçok oyuncu, hesaplarına telefon numarası veya kimlik doğrulayıcı uygulamalar üzerinden 2FA eklediğinde tamamen güvende olduğunu düşünüyor. Ancak PlayStation cephesinde yaşanan bu son kriz, dijital güvenlik duvarlarının müşteri hizmetleri politikaları yüzünden nasıl kolayca aşılabildiğini gözler önüne seriyor.

Sistemdeki açık, yazılımsal bir hatadan ziyade destek ekibinin kimlik doğrulama süreçlerindeki zafiyetinden kaynaklanıyor. Bilgisayar korsanları, hedef aldıkları PSN hesabının kullanıcı adını (PSN ID) ve geçmişte yapılan herhangi bir satın alma işlemine ait sipariş numarasını ele geçiriyor. Bu sipariş numaraları genellikle eski forum paylaşımlarından, sosyal medyadaki ekran görüntülerinden veya üçüncü parti oyun anahtarı satan sitelerin veri sızıntılarından elde ediliyor.

Ardından saldırgan, Sony müşteri hizmetlerini arayarak hesabın kendisine ait olduğunu iddia ediyor ve kanıt olarak bu sipariş numarasını sunuyor. Destek ekibi, bu bilgiyi yeterli bularak hesabın kayıtlı e-posta adresini değiştiriyor ve 2FA korumasını kapatıyor. Böylece gerçek kullanıcının telefonuna hiçbir onay kodu gitmeden hesap el değiştiriyor.

Sektörel Yansımalar

I’m sorry I’ve been quiet, but I’ve spent the last couple of days learning as much as I can about PSN account theft: How long it’s been happening, why people are being affected, and so on. I’ve likewise exchanged a ton of emails with and spoken extensively on the… — Colin Moriarty (@longislandviper) May 20, 2026 Colin Moriarty’nin Hesabı Nasıl Çalındı? Sacred Symbols podcast sunucusu Colin Moriarty, hesabının çalınma sürecini tüm detaylarıyla takipçileriyle paylaşıyor.

Olaydan kısa bir süre önce kendisine “Hesabını bugün alacaklar” şeklinde bir uyarı mesajı geldiğini belirten Moriarty, hemen şifresini değiştirip önlem alıyor. Ancak saatler sonra e-posta kutusu aniden yüzlerce spam mesajla dolup taşıyor.

Bu haber, yapay zeka alanındaki rekabeti daha da kızıştıracak nitelikte. Sektör uzmanları, gelişmenin uzun vadeli etkilerini değerlendiriyor.