Depuis quelques jours, la pression monte autour de la sécurité du PlayStation Network, le PSN, le service en ligne de PlayStation. En cause, une accumulation de signalements de comptes récupérés par des tiers, mais aussi les demandes de nombreux joueurs, qui réclament désormais une enquête sur l’existence possible d’un marché noir de comptes PSN volés.
Et les témoignages continuent d’arriver.
L’affaire a encore pris de l’ampleur après une récentes présentation financière de Sony.
Pendant cette présentation, la directrice financière du groupe, Lin Tao, a reconnu que l’entreprise avait connaissance d’une « série d’incidents ». Elle a présenté ses excuses aux clients et aux parties prenantes, tout en rappelant que les cyberattaques étaient de plus en plus complexes. En revanche, Sony n’a toujours rien dit publiquement de précis sur la nature exacte de ces attaques, ni sur leur origine.
Pour l’instant, le tableau reste très flou.
À ce jour, rien ne permet de prouver publiquement que les serveurs de Sony ont été directement piratés. Mais en parallèle, les récits d’utilisateurs ayant perdu l’accès à leur compte PlayStation circulent depuis plus d’un an sur les réseaux sociaux, dans les forums de la communauté et sur les espaces d’entraide. Difficile, dans ces conditions, d’y voir seulement quelques cas isolés. Cela ressemble plutôt à un problème qui dure. Nous continuerons à suivre l’affaire.
D’après un rapport de PSNINSIDE, des milliers de comptes PSN et d’identifiants seraient en ce moment proposés à la vente, échangés ou mis aux enchères sur Telegram et Instagram. Parmi eux, on trouverait aussi des pseudos très convoités, en particulier des noms d’utilisateur rares de 3 ou 4 caractères, souvent considérés comme très précieux dans la communauté PlayStation.
Le support client de PlayStation se retrouve lui aussi au centre des soupçons.
Toujours d’après les signalements relayés par PSNINSIDE, certains vendeurs affirment avoir un accès interne , ou une forme de coopération avec des membres du support PlayStation. Mieux vaut rester prudent. Rien de tout cela n’a été vérifié à ce stade, mais ces affirmations alimentent les craintes autour d’un possible détournement des procédures de récupération de compte. Plus largement, plusieurs chercheurs et observateurs estiment que nombre de prises de contrôle récentes ne viendraient pas forcément d’un piratage direct, mais plutôt de l’ingénierie sociale. Des attaquants se serviraient d’informations publiques très basiques pour convaincre le support de réinitialiser des identifiants ou de faire sauter certaines protections, y compris l’authentification à deux facteurs. Et c’est bien là le problème, même des utilisateurs prudents pourraient se retrouver exposés.
Quelques chiffres récents donnent une idée de l’ampleur possible du phénomène.
Au Royaume-Uni, plus de 1 200 incidents cyber liés au jeu vidéo ont été enregistrés en 2025. Parmi eux, 42 % étaient associés à des piratages PlayStation, d’après les chiffres relayés par PSNINSIDE. Dans le même temps, les identifiants liés au PSN repérés sur le dark web auraient grimpé de 150 % sur un an en 2026, toujours selon PSNINSIDE. D’autres formes d’abus ont aussi été signalées, notamment au Japon et dans d’autres régions, avec l’ajout non autorisé de « comptes enfants » dans les paramètres familiaux PlayStation. Une telle manipulation pourrait permettre des achats via les moyens de paiement enregistrés sur le compte principal, là encore selon PSNINSIDE.
Cette nouvelle poussée d’inquiétude remet aussi sur le devant de la scène le passif déjà lourd de Sony en matière de cybersécurité.
En 2011, le piratage historique du PSN avait exposé environ 77 millions de comptes, provoqué une interruption de 23 jours et coûté près de 171 millions, selon Sony. Plus récemment, l’entreprise a aussi confirmé deux incidents de sécurité distincts en 2023. Pour les joueurs, ce contexte explique pourquoi les demandes de transparence et d’enquête se font de plus en plus pressantes.
