PlayStation Network’te müşteri hizmetleri üzerinden işlem numarası kullanılarak hesaplar ele geçiriliyor. 2FA ve passkey bile bu yönteme karşı yetersiz kalıyor. İşte bilmeniz gerekenler.
PlayStation Network’te (PSN) müşteri hizmetleri sürecindeki bir doğrulama hatası, hesapların iki adımlı doğrulama (2FA) ve geçiş anahtarı (passkey) korumasına rağmen ele geçirilmesine olanak tanıyor. Sony Interactive Entertainment’ın resmi verilerine göre Mart 2026 itibarıyla 125 milyon aylık aktif kullanıcıya sahip olan PlayStation Network, bu güvenlik açığıyla ciddi bir güven kriziyle karşı karşıya.
Sorun ilk kez Aralık 2025’te Fransız teknoloji yayını Numerama muhabiri Nicolas Lellouche’un hesabının aynı gün içinde iki kez ele geçirilmesiyle kamuoyuna duyuruldu. Mayıs 2026’da Lellouche, hesabının üçüncü kez çalındığını açıkladı. Bu durum, Sony’nin aylardır sorunu çözemediğini gösteriyor.
Hesaplar Nasıl Ele Geçiriliyor?
Saldırganlar, PlayStation müşteri hizmetlerini telefonla arayarak kendilerini hesap sahibi olarak tanıtıyor. Bunun için yalnızca iki bilgiye ihtiyaç duyuluyor: PSN kullanıcı adı ve hesaba ait eski bir satın alma işlem numarası (Transaction ID). Sony’nin destek ekibi, bu iki bilgiyi kimlik doğrulaması için yeterli kabul edebiliyor.
Saldırgan, destek ekibini ikna ettiği anda hesabın e-posta adresi değiştiriliyor, 2FA ve passkey koruması tamamen kaldırılıyor. Kullanıcı, telefonuna gelen “e-posta adresiniz değiştirildi” bildirimiyle hesabına erişimini kaybediyor. Tüm bu süreç, geleneksel hackerlık yöntemleri olan phishing veya zararlı yazılım kullanılmadan gerçekleşiyor.
Sorun 2FA veya Passkey Teknolojisinde Değil
Burada dikkat edilmesi gereken kritik bir ayrım var. İki adımlı doğrulama ve geçiş anahtarları, giriş katmanında hesabı korumak üzere tasarlanmış teknolojiler. Ancak bildirilen PSN güvenlik açığı, bu teknolojilerin kendisindeki bir arıza değil. Sorun, hesap kurtarma ve destek doğrulama sürecinde yatıyor: bir müşteri hizmetleri temsilcisi, eski hesap bilgilerini kullanarak güçlü güvenlik önlemlerini devre dışı bırakabiliyor.
Bu, pratikte şu anlama geliyor: Sony’nin resmi olarak önerdiği tüm güvenlik adımlarını uygulasanız bile, destek tarafındaki doğrulama süreci yeterince güçlü değilse hesabınız risk altında kalabiliyor.
Nicolas Lellouche Vakası: Üç Kez Aynı Sonuç
Numerama muhabiri Nicolas Lellouche, Aralık 2025’te yaşadığı ilk olayı detaylı şekilde raporladı. Hesabı aynı gün içinde iki kez ele geçirildi. Saldırganla doğrudan iletişim kuran Lellouche, saldırganın yıllar önce sosyal medyada paylaşılan bir satın alma ekran görüntüsündeki işlem numarasını kullandığını öğrendi.
Sony, ilk olayın ardından Lellouche’un hesabını “yüksek riskli” olarak işaretledi ve müşteri hizmetlerine bu hesapla ilgili işlem yapmamaları talimatı verdi. Ancak 13 Mayıs 2026’da Lellouche, hesabının yeniden çalındığını sosyal medyadan duyurdu. Bu kez saldırının farklı bir kişi tarafından gerçekleştirilmiş olabileceği değerlendirildi; çünkü kullanılan yöntem ve hesaptaki değişiklikler önceki vakadan farklılık gösteriyordu.
Bu durum, açığın artık yalnızca belirli bir grubun değil, yöntemi bilen herkesin kullanabileceği bir araç haline geldiğini ortaya koyuyor.
İşlem Numarası Neden Bu Kadar Tehlikeli?
PlayStation Store üzerinden yapılan her satın alma işlemi benzersiz bir işlem numarası (Transaction ID) üretiyor. Ücretsiz oyun indirmeleri dahil, her türlü işlem bu numarayı oluşturuyor. Bu numara, normalde ödeme takibi ve fatura doğrulama amacıyla kullanılıyor.
Tehlike, bu numaranın hesap kurtarma sürecinde kimlik doğrulama aracı olarak kabul edilmesinden kaynaklanıyor. Saldırganlar, sosyal medyada paylaşılan ekran görüntüleri, eski alışveriş dekontları veya ikinci el satış platformlarındaki görsellerden bu numaralara ulaşabiliyor. DonanımHaber forumlarındaki kullanıcı raporlarına göre, bazı durumlarda ödeme kartının son haneleri veya konsol seri numarası bile destek ekibini ikna etmek için yeterli olabiliyor.
Sony Ne Diyor?
Sony Interactive Entertainment, Mayıs 2026 itibarıyla bu güvenlik açığı hakkında kamuoyuna yönelik detaylı bir teknik açıklama veya resmi bir düzeltme duyurusu yapmadı. PlayStation’ın resmi destek sayfaları passkey kullanımını, e-posta kurtarmayı, şifre sıfırlamayı ve ele geçirilmiş hesap kurtarma adımlarını önermeye devam ediyor. Ancak bu sayfalarda, bir müşteri hizmetleri temsilcisinin hesap kontrolünü devretmesi istendiğinde uygulanan kimlik doğrulama sürecinin revize edildiğine dair bir bilgi bulunmuyor.
PlayStation Türkiye destek sayfası da benzer şekilde, hesap güvenliği için geçiş anahtarı ve 2FA etkinleştirmeyi öneriyor. Ancak bu öneriler, raporlanan destek tarafı açığına karşı tam koruma sağlayamayabiliyor.
Dijital Kütüphaneniz İçin Neler Risk Altında?
Dijital satın alımların fiziksel kopyaları geride bıraktığı bu dönemde, bir PSN hesabının kaybedilmesi ciddi mali kayıp anlamına geliyor. Yüzlerce, hatta binlerce lira değerindeki oyunlar, kayıt dosyaları, kazanılan kupalar ve PlayStation Plus abonelik hakları hesapla birlikte gidiyor.
Üstelik Sony’nin Nisan 2026’da sessizce uygulamaya koyduğu bildirilen 30 günlük çevrimiçi DRM kontrolü, dijital sahiplik kavramını daha da tartışmalı bir hale getirdi. Bu ortamda, hesap güvenliğinin önemi her zamankinden fazla.
PSN Hesabınızı Korumak İçin Yapmanız Gerekenler
Sony’nin kurumsal düzeyde bir çözüm üretmesini beklerken, alınabilecek pratik önlemler şunlar:
- İşlem numaralarınızı kesinlikle paylaşmayın: PlayStation Store alışveriş ekran görüntülerini sosyal medyada, forumlarda veya ikinci el satış sitelerinde paylaşmaktan kaçının. Eski paylaşımlarınızı kontrol edip varsa silin.
- E-posta güvenliğinizi artırın: PSN hesabınıza bağlı e-posta adresinde de 2FA aktif edin. Güçlü ve benzersiz bir şifre kullanın.
- Passkey ve 2FA aktif tutun: Bu önlemler giriş katmanında koruma sağlıyor. Destek tarafı açığına karşı tek başına yeterli olmasa da, hesabınızın temel savunma hattını oluşturuyor.
- Parola yöneticisi kullanın: Bitwarden, 1Password gibi araçlarla her hesap için benzersiz, güçlü parolalar oluşturun.
- Ödeme yöntemlerinizi gözden geçirin: Hesabınıza kayıtlı kredi kartı bilgilerini kaldırıp ön ödemeli PSN kartları kullanmayı tercih edin.
- Konsol seri numaranızı gizli tutun: Bu bilgi de destek ekibi tarafından doğrulama aracı olarak kullanılabiliyor.
- Hesap hareketlerinizi düzenli kontrol edin: Tanımadığınız bir işlem veya ayar değişikliği fark ederseniz derhal PlayStation Desteğe ulaşın.
Sosyal Mühendislik Nedir ve Neden Bu Kadar Etkili?
Bu tür saldırılar, güvenlik dünyasında “sosyal mühendislik” (social engineering) olarak adlandırılıyor. Teknik bir açığı istismar etmek yerine, insan faktörünü hedef alan bu yöntemde saldırgan, müşteri hizmetleri temsilcisini manipüle ederek yetkisiz erişim sağlıyor.
Kaspersky’nin güvenlik rehberine göre, sosyal mühendislik saldırılarından korunmanın temel yolu “güvenme, doğrula” prensibidir. Kişisel bilgilerin çevrimiçi paylaşımını minimumda tutmak, hesap detaylarını asla üçüncü taraflarla paylaşmamak ve şüpheli iletişimlere karşı dikkatli olmak kritik öneme sahiptir.
PSN vakasında sorunun kaynağı, Sony’nin destek personelinin hesap sahipliğini doğrulamak için kullandığı bilgi setinin yetersiz güvenlik standardına sahip olması. Dijital güvenliğin en zayıf halkasının teknik altyapı değil, insan faktörü olduğu bu olayla bir kez daha kanıtlanmış oldu.
Hesap Güvenliği Konusunda Merak Edilenler
2FA ve passkey aktifken hesabım gerçekten çalınabilir mi?
Raporlara göre evet. Saldırganlar giriş ekranını değil, müşteri hizmetleri sürecini hedef alıyor. İşlem numarası gibi eski bilgilerle destek ekibini ikna ederek 2FA ve passkey korumasını kaldırabiliyor.
Hiç satın alma yapmadıysam risk altında mıyım?
Ücretsiz oyun indirmeleri dahil tüm işlemler bir Transaction ID üretiyor. Dolayısıyla PS Store üzerinden herhangi bir işlem yaptıysanız, potansiyel bir hedef olabilirsiniz.
Hesabım çalınırsa ne yapmalıyım?
Hemen güvenli bir cihazdan şifrenizi sıfırlayın. Tüm cihazlardan çıkış yapın. 2FA’yı yeniden etkinleştirin. Satın alma geçmişinizi kontrol edin. PlayStation Desteğe durumu bildirin.
Sony bu sorunu ne zaman çözecek?
Mayıs 2026 itibarıyla Sony, destek tarafındaki doğrulama sürecinin değiştirildiğine dair kamuoyuna açık bir bilgi paylaşmadı. Hesap sahiplerinin kendi taraflarında alabileceği önlemlere odaklanması şu an için en pratik yaklaşım.
Hesap güvenliği konusunda bilgi sahibi olmak, özellikle dijital oyun kütüphanelerine ciddi yatırım yapan oyuncular için her zamankinden önemli. GamerMarkt’ın güvenli hesap alımı rehberinde hesap güvenliğiyle ilgili ek ipuçları ve doğrulama süreçleri hakkında detaylı bilgi bulabilirsiniz.
