TOKIO / LONDON (IT BOLTWISE) – Social Engineering hat im PlayStation-Umfeld die Schutzwirkung von 2FA und Passkeys ausgespielt: Angreifer sollen Support-Mitarbeiter mit wenigen Informationen zur Deaktivierung der Absicherung bewegt haben. Laut Berichten konnte ein prominenter Betroffener den Zugriff nach Stunden wiederherstellen, während andere Nutzer offenbar keine Chance hatten. Sony hat eine Untersuchung eingeleitet – und die Branche diskutiert nun, wie stark Authentifizierungssysteme tatsächlich gegen menschliche Manipulation und KI-gestützte Angriffe abgesichert werden müssen.
Im PlayStation-Ökosystem rückt wieder einmal ein unbequemes Sicherheitsprinzip in den Vordergrund: Der stärkste technische Schutz kann dort scheitern, wo Prozesse auf menschliche Entscheidungen treffen. Berichten zufolge nutzten Angreifer im Sony-Support einen altbekannten Hebel – soziale Manipulation – und umgingen dadurch sowohl Zwei-Faktor-Authentifizierung (2FA) als auch Passkeys. Im Kern geht es nicht um klassische Schwachstellen im Netzwerk, sondern um eine operative Lücke: Support-Mitarbeiter sollen offenbar in der Lage gewesen sein, konto-relevante Schutzmechanismen ohne hinreichende, kontoinhaberbasierte Gegenprüfung zu deaktivieren. Genau diese Art von Angriff trifft derzeit viele Verbraucher-Services.
Technisch betrachtet verschiebt der Vorfall den Fokus von Kryptografie und Login-Flow hin zu Identitäts- und Berechtigungsprozessen im Backoffice. Passkeys gelten zwar als moderner Ersatz für Passwörter, weil sie an Geräte oder Browser gebunden sind und Phishing-Möglichkeiten reduzieren; 2FA ergänzt diese Logik zusätzlich. Wenn jedoch während eines Support-Vorgangs die Schutzwirkung temporär oder dauerhaft aufgehoben wird, entsteht eine neue Angriffsfläche: Ein Angreifer braucht dann keine Session-Übernahme über Know-how zur Implementierung, sondern lediglich genügend plausible Informationen, um eine interne Verifikation auszulösen. Das illustriert auch, warum „starke“ Authentifizierung am Frontend allein nicht genügt.
Im Markt verschärft sich die Lage parallel, weil KI-gestützte Angriffe den Zeitrahmen für Verteidigung verkürzen. Wie aus der Branche verlautet wird, hat man bei 2FA-bezogenen Angriffen sogar „logische“ Schwachstellen in Server-Management-Tools als mögliches Ziel ausgemacht; dafür werden zunehmend automatisierte Wege genutzt, um Fehler schnell zu finden und auszunutzen. Experten weisen zudem darauf hin, dass KI die Suche nach verwertbaren Bugs beschleunigen kann und damit für Anbieter ein „Patch- und Verifikationsproblem“ entsteht: Selbst wenn sich die Korrektur neuer Schwachstellen durch KI-Assistenz verbessert, steigt die Anzahl der zu prüfenden Artefakte. Unternehmen wie Microsoft oder Oracle berichten von schnelleren Fehlerkorrekturen, gleichzeitig aber erhöht die Menge den operativen Druck deutlich.
Dieser operative Druck trifft Sony in einer Phase, in der das Unternehmen ohnehin in mehreren Fronten arbeitet – von Plattformrisiken bis zu Cyber-Erpressung. Der Vorfall reiht sich in breitere Trends ein, darunter Supply-Chain-Angriffe über Paketmanager und betrügerische Cloud-/Monitoring-Zugriffe, die Zugangsdaten oder Metadaten abziehen. Gleichzeitig zeigt der Blick auf andere Branchenfälle, wie schnell sich Abhängigkeiten ausnutzen lassen: Bei Cloudflare, bei Firefox-bezogenen Komponenten oder in ähnlichen Ökosystemen werden immer wieder viele kritische Schwachstellen gemeldet, die automatisiert und skalierbar ausgewertet werden. Für die Verifikation bedeutet das: Prozesse müssen mitnehmen, dass Angreifer nicht nur „langsamer“ sind, sondern zunehmend auch koordinierter vorgehen.
Für die Markt- und Unternehmenssicht ergibt sich daraus eine klare Konsequenz: Support-Zugriffe müssen in Richtung „Zero Trust“ und stärkerer, kontoinhabergebundener Freigaben umbauen. Branchenexperten fordern, dass Support-Mitarbeiter 2FA- und Passkey-Schutz nicht ohne zusätzliche Autorisierung des Kontoinhabers deaktivieren dürfen – andernfalls bleibt ein entscheidender Schritt im Angriffsweg zu leicht manipulierbar. Genau diesen Engpass beschreibt auch die Sicherheitsindustrie zunehmend als Zeitproblem: Wenn KI die Find- und Ausnutzungsphase verkürzt, schrumpft das Fenster für menschliche Reaktionen. In Aussagen aus dem Umfeld großer Cloud-Anbieter wurde sinngemäß betont, dass sich die Geschwindigkeit der Angreifer der menschlichen Prüfung entzieht und automatisierte Kontrollen deshalb unverzichtbar werden.
Aus Compliance- und Datenschutzperspektive ist der Fall zusätzlich relevant, weil Account-Recovery-Prozesse in der Praxis häufig personenbezogene Daten verarbeiten und damit rechtliche Anforderungen tangieren. Wenn Support-Recovery auf Basis weniger Angaben funktioniert, steigt nicht nur das Risiko von Account Takeovers, sondern auch die Gefahr, dass sensible Daten in falsche Hände geraten oder zu weitreichend genutzt werden. Für Enterprises heißt das: Dokumentierte Risikoanalysen, nachvollziehbare Rollen- und Rechtekonzepte sowie ein Auditierbarkeitsschicht über Recovery-Aktionen sollten Standard sein. Gerade in Regionen mit strengen Vorgaben zu Betroffenenrechten und Datensparsamkeit sind solche Mechanismen wichtig, um Missbrauch nicht nur technisch, sondern auch organisatorisch zu verhindern.
Für die nächsten Monate ist deshalb mit einem Ausbau automatisierter Recovery-Workflows zu rechnen: stärkere Gerätebindung, zusätzliche Challenge-Mechanismen, Sperr- und Verifikationsketten bei Schutz-Deaktivierungen sowie eine Reduktion der Entscheidungsfreiheit im Support. Ein naheliegender Weg ist, die Deaktivierung von 2FA/Passkeys als hochriskante Operation zu klassifizieren und sie ausschließlich über kontoinhaberbasierte, kryptografisch gesicherte Freigaben zu erlauben – etwa durch erneute bestätigte Gerätepräsenz oder ausgerollte, risikoadaptive Schritte. Je schneller solche Kontrollen greifen, desto weniger „Angriffszeit“ bleibt für Social-Engineering-Erfolge. Insgesamt zeigt der Vorfall damit nicht nur ein Sony-spezifisches Problem, sondern eine Branchenreifeprüfung: Welche Teile der Identitätskette werden wirklich gegen Manipulation abgesichert – und welche sind noch als „menschliche Firewall“ auslegbar, obwohl die Angreifer inzwischen KI-gestützt agieren?
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "PlayStation-Support unter Druck: Social Engineering hebelt 2FA und Passkeys aus" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "PlayStation-Support unter Druck: Social Engineering hebelt 2FA und Passkeys aus" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »PlayStation-Support unter Druck: Social Engineering hebelt 2FA und Passkeys aus« bei Google Deutschland suchen, bei Bing oder Google News!