سوني تؤكد اتخاذ إجراءات بعد اختراق حسابات PSN.. لكن هل انتهت المشكلة؟ – العاب – يلا لايف

بعد أسابيع من التقارير التي أثارت قلق مستخدمي شبكة بلايستيشن، خرجت سوني بتوضيح جديد بشأن الحوادث الأمنية التي شهدتها حسابات اللاعبين خلال أكتوبر الماضي، مؤكدة أنها حققت في الحالات التي تم التحقق منها واتخذت إجراءات بالفعل. لكن التصريح ترك أسئلة مهمة دون إجابة، خصوصاً بشأن عدد الحسابات المتضررة وطبيعة الثغرة التي استغلها المهاجمون.

خلال اجتماع النتائج المالية للربع الثاني من السنة المالية 2026، المنعقد في 5 نوفمبر، أكدت المديرة المالية لمجموعة سوني، لين تاو، أن الشركة حققت في الحوادث المؤكدة المرتبطة بحسابات بلايستيشن واتخذت إجراءات بالفعل، وفقاً لما نقله موقع Gamebiz الياباني عن الاجتماع.

وأشارت تاو أيضاً إلى أن الهجمات السيبرانية أصبحت أكثر تعقيداً، مؤكدة توجه سوني لتعزيز إجراءات الحماية على مستوى المجموعة، بما يشمل دراسة توظيف الذكاء الاصطناعي في الجانب الدفاعي.

وتكتسب هذه التصريحات أهميتها بالنظر إلى طبيعة الحادثة التي أثارت قلق اللاعبين خلال أكتوبر؛ إذ أفادت تقارير صحيفة Sankei Shimbun اليابانية بأن حسابات الأطفال غير المصرح بها تمكنت، وفقاً لشكاوى المستخدمين المتضررين، من تجاوز كلمات المرور والمصادقة الثنائية 2FA.

لكن سوني لم تكشف حتى الآن عن الآلية التقنية التي استُخدمت، أو عدد الحسابات المتضررة، كما لم توضح ما إذا كانت الإجراءات التي اتخذتها قد عالجت جميع آثار الحادثة.

ثغرة في إدارة العائلة كشفت معلومات حساسة للاعبين

تعود جذور القضية إلى تقارير بدأت بالظهور منذ مطلع أكتوبر، قبل أن تنتشر بصورة أكبر خلال الفترة بين 24 و26 أكتوبر، عندما اكتشف عدد من اللاعبين ظهور حسابات أطفال مجهولة داخل إعدادات Family Management الخاصة بحساباتهم على PSN.

بعض المستخدمين تحدثوا أيضاً عن تلقي رسائل من سوني تؤكد تغيير Sign-In ID، أي البريد الإلكتروني المرتبط بالحساب، رغم أنهم لم يطلبوا إجراء هذا التغيير.

التفاصيل الأكثر إثارة للقلق جاءت من باحث أمني هولندي يُعرف باسم 0xbaas، بعدما كشف عن إبلاغه سوني بثغرة عبر برنامج HackerOne الأمني. ووفقاً للتقرير الذي نشره موقع Cyber Kendra، حصل الباحث على مكافأة قدرها 5000 دولار، تضمنت مكافأة إضافية بقيمة 2000 دولار بعد إعادة اختبار الإصلاح.

الثغرة سمحت بإضافة حسابات أطفال إلى عائلات مستخدمين آخرين دون الحصول على موافقتهم، أو طلب كلمة المرور ورمز التحقق الثنائي 2FA. كما أتاحت الوصول إلى معلومات حساسة تشمل الاسم الكامل والبريد الإلكتروني الخاص بصاحب الحساب.

وصُنفت المشكلة بدرجة خطورة مرتفعة، مع تقييم CVSS بلغ 8.6.

المشكلة أن إصلاح الثغرة لا يعني بالضرورة انتهاء آثارها. فالحسابات التي أضيفت مسبقاً قد تبقى ضمن قائمة العائلة، نظراً لعدم إمكانية حذف حسابات الأطفال مباشرة بواسطة مدير العائلة، ما يضطر المتضررين إلى التواصل مع دعم PlayStation.

وأشار الباحث أيضاً إلى مشكلة أكثر حساسية تتعلق بمفاتيح Passkeys التي قد يضيفها المهاجمون إلى الحساب؛ إذ يمكن أن تظل صالحة حتى بعد تغيير البريد الإلكتروني وكلمة المرور، ما يجعل مراجعتها وإزالة أي مفاتيح مجهولة خطوة ضرورية.

عندما تصبح استعادة الحساب أصعب من اختراقه

هذه الحادثة تعيد فتح ملف أوسع داخل مجتمع بلايستيشن، يتعلق بآليات حماية الحسابات واستعادتها عند تعرضها للسرقة.

ففي أكتوبر الماضي، تعرض اللاعب وصانع المحتوى المعروف Radec لفقدان الوصول إلى حسابه بعد قبول طلب صداقة من حساب مشبوه، وفق روايته. ولم تتضح حتى الآن الآلية التقنية التي مكنت المهاجم من السيطرة على الحساب، لكن الواقعة أثارت مخاوف جديدة بشأن أمان الحسابات.

والأهم أن Radec أعلن لاحقاً استعادة حسابه، مع اعترافه بأن شهرته وعلاقاته ساعدت في تسريع معالجة المشكلة، متسائلاً عن فرص اللاعبين العاديين الذين لا يملكون مستوى الانتشار نفسه.

كما سبق أن واجه اللاعب العربي حكوم، المعروف بسجله الضخم في جمع تروفيات بلايستيشن، مشكلات مرتبطة بفقدان حسابه، وظهرت واقعة أخرى طالت حساب RobThanatos، الذي تصدر الترتيب العالمي لجامعي التروفيات آنذاك، مما اضطره في النهاية الى اعتزال المنصة.

وكذلك تعرض أحد أشهر جامعي التروفيات اللاعب الفرنسي David Tremblay لحظر دائم من حسابه، والذي كان يعد من أبرز صائدي تروفيات البلاتينيوم على المنصة، وقد أعلن أن حسابه تم إيقافه نهائيًا آنذاك، وقد أكد أن ما حدث كان نتيجة اختراق تعرض له وليس بسبب مخالفات ارتكبها بنفسه.

وننوه الى أنه لا يوجد إثبات بأن سرقة حساب Radec أو حساب حكوم أو RobThanatos أو غيره نتجت عن ثغرة Family Management نفسها. لكن بالنسبة لنا، ما يجعل هذه الوقائع مقلقة هو القيمة التي يحملها حساب PSN بعد سنوات من اللعب والشراء وجمع الإنجازات. فقدان الحساب قد يعني خسارة مكتبة ألعاب رقمية كاملة، وسجل تروفيات يصعب تعويضه، وذكريات مرتبطة بسنوات طويلة من استخدام المنصة.

خطوات ننصحك بمراجعتها الآن

إذا كنت تستخدم بلايستيشن، فمن الأفضل مراجعة إعدادات حسابك دون انتظار ظهور مشكلة:

• افتح Settings ثم Family and Parental Controls وبعدها Family Management، وتحقق من عدم وجود حسابات مجهولة.
• اجعل حد الإنفاق للحسابات غير المعروفة صفراً، وعطل ميزات التواصل مؤقتاً.
• راجع قائمة Passkeys واحذف أي مفتاح لا تعرف مصدره.
• غيّر كلمة المرور، وتأكد من تفعيل 2FA، وسجّل الخروج من الأجهزة غير المعروفة.
• راجع سجل المشتريات، وفعّل خيار طلب كلمة المرور عند إتمام عمليات الشراء.
• تواصل مع دعم PlayStation إذا وجدت حسابات أطفال لم تقم بإضافتها بنفسك.

اقرأ أيضًا.. هكذا قد يتم اختراق حساب بلايستيشن الخاص بك حتى لو كان محميًا بالمصادقة الثنائية

حتى الآن، تؤكد سوني أنها اتخذت إجراءات بشأن الحوادث التي تحققت منها، لكن غياب التفاصيل التقنية والإحصاءات المتعلقة بالمتضررين يترك مساحة واسعة من القلق.

ومن وجهة نظرنا، سيكون الاختبار الحقيقي لخطوات سوني هو ضمان عدم تكرار هذه الحوادث، والأهم توفير آلية سريعة وفعالة لاستعادة الحسابات المسروقة، حتى لا يجد اللاعب نفسه مضطراً للاعتماد على شهرته أو علاقاته الشخصية لاسترجاع ما يملكه.

تابعنا على