Otra cuenta de PSN secuestrada pese al 2FA: el soporte de Sony, en entredicho

La seguridad de las cuentas de PlayStation Network vuelve a estar en entredicho. El creador de contenido RealRadec, con más de 30.000 seguidores en X, denunció el 3 de octubre que le habían secuestrado la cuenta, y lo más preocupante es cómo lo cuenta: hizo todo lo que se recomienda y no le sirvió de nada.

«Nada funcionó»

En sus propias palabras, traducidas: «Me han hackeado la cuenta de PlayStation. Después de intentar entrar y cambiar la contraseña varias veces, cerrar sesión en todos los dispositivos y volver a activar el 2FA, nada funcionó. Aun así consiguieron cambiar el correo de mi cuenta».

Es decir, la verificación en dos pasos estaba activa y el atacante logró igualmente modificar el correo electrónico asociado, que es la llave para recuperar todo lo demás. Cuando eso ocurre, el dueño legítimo se queda fuera de su propia biblioteca de juegos.

El precedente de mayo

No es la primera vez. En mayo de 2026 le pasó algo muy parecido al podcaster Colin Moriarty. Entonces, según recogen Push Square y PlayStationInfo, todo apuntaba a ingeniería social a través del servicio de atención al cliente, no a un fallo en los servidores: el atacante se habría hecho pasar por el dueño de la cuenta aportando datos básicos como el nombre de usuario de PSN, el correo y un número de transacción o la fecha de una compra. Moriarty recuperó la cuenta tirando de contactos en la industria; la mayoría de usuarios no tiene esa opción.

Conviene ser prudentes con el caso nuevo. PlayStationInfo subraya que no está confirmado que el ataque a RealRadec se hiciera por la misma vía, aunque que el atacante pudiera cambiar los datos de la cuenta con el 2FA activo apunta a un problema en el proceso de recuperación. Ahí está el fondo del asunto: si un agente de soporte puede saltarse la verificación en dos pasos con datos que se pueden reconstruir a partir de compras, retransmisiones o trofeos públicos, el 2FA deja de ser una garantía.

El silencio de Sony

Lo que más se le critica a Sony es que, cinco meses después del caso Moriarty, no se sabe si ha cambiado algo. No hay comunicado oficial sobre este nuevo incidente ni sobre las pautas que sigue su soporte al verificar la identidad de quien pide un cambio. Medios como Playfront piden que endurezca esas verificaciones, que las haga transparentes o que permita llaves de seguridad físicas (FIDO2) que no se puedan anular manualmente.

El problema pesa más en un ecosistema cada vez más digital. Cuanto más de nuestra colección vive solo en la cuenta, más cara sale perderla, un debate que ya planteamos en nuestra columna sobre Game Pass y el fin de la propiedad.

Qué puedes hacer ahora

Mientras Sony no mueva ficha, estas son las recomendaciones de los medios especializados, más una de sentido común que añadimos nosotros:

• Activa la verificación en dos pasos o las claves de acceso (passkeys) en tu cuenta de PlayStation.
• No publiques recibos, números de transacción ni capturas en las que se vean datos de tu cuenta.
• Revisa que el correo asociado a PSN tenga a su vez una contraseña única y su propio 2FA.

Si acabas de estrenar consola, en por dónde empezar en PS5 tienes nuestras recomendaciones, y en la guía de PS Plus y Game Pass en 2026 repasamos qué incluye cada suscripción, otra razón para no perder el acceso a tu cuenta.

Fuentes: Push Square · PlayStationInfo · Playfront · RealRadec en X