PlayStation betaalt $50.000 bug bounty voor PS5-issue

Volgens de gedeelde informatie gaat het om de maximale beloning binnen het PlayStation bug bounty-programma.
De ontvanger wordt in de bron genoemd als hacker 2tonejordy, die grapte dat hij daarmee Grand Theft Auto 6 kon betalen.

Wat is er gebeurd?

Volgens meerdere bronnen heeft Sony via het PlayStation bug bounty-programma een uitbetaling van $50.000 gedaan aan een gebruiker die een beveiligingsprobleem in de PlayStation 5 meldde. In de beschikbare informatie wordt dit omschreven als een kritieke exploit of kwetsbaarheid, maar het exacte technische probleem wordt niet genoemd. De berichtgeving noemt dus wel een PS5-issue, maar geen firmwareversie, geen aanvalsvector en geen concrete technische details over de kwetsbaarheid zelf.

De melding werd op sociale media gedeeld door een gebruiker die in de bron wordt aangeduid als 2tonejordy. In de geciteerde tweet staat dat het om de hoogste mogelijke beloning binnen het PlayStation bug bounty-programma zou gaan. Dezelfde post bevat ook een grap dat het bedrag genoeg zou zijn om Grand Theft Auto 6 te kunnen betalen. In de aangeleverde tekst wordt die opmerking duidelijk als grap gepresenteerd en niet als een serieuze aankoopclaim.

De beschikbare bronnen geven geen directe Sony-verklaring in de aangeleverde tekst, maar verwijzen wel naar het PlayStation-programma op HackerOne, waar beveiligingsonderzoekers kwetsbaarheden kunnen indienen. De externe context noemt daarnaast ook Secure@Sony als breder meldpunt voor beveiligingsproblemen binnen Sony, al wordt in deze berichtgeving vooral het PlayStation-bountyprogramma aangehaald. De kern van het verhaal blijft daarmee dat een PS5-beveiligingsissue volgens de berichtgeving heeft geleid tot een maximale bounty-uitbetaling van $50.000.

Tijdlijn

2026-10-15: In de aangeleverde bronset wordt het bericht over de $50.000-uitbetaling vastgelegd.
Onbekende datum: 2tonejordy meldt op X/Twitter dat Sony hem $50.000 heeft toegekend via het PlayStation bug bounty-programma.
Onbekende datum: De berichtgeving koppelt de uitbetaling aan een PlayStation 5-beveiligingsissue en noemt het bedrag de maximale award.
Onbekende datum: De tweettekst die in de bron is ingebed, beschrijft de uitbetaling als een zeldzaam moment waarop een gamer geld van Sony ontvangt in plaats van andersom.
Onbekende datum: De externe context van HackerOne bevestigt dat het PlayStation Bug Bounty Program via dat platform loopt en bedoeld is om kritieke kwetsbaarheden te laten melden voordat ze misbruikt kunnen worden.

Achtergrond

Het PlayStation bug bounty-programma loopt via HackerOne en is bedoeld om beveiligingsonderzoekers kwetsbaarheden te laten melden voordat die misbruikt kunnen worden. In de aangeleverde context wordt Secure@Sony ook genoemd als breder Sony-programma voor het melden van beveiligingsproblemen. De HackerOne-pagina beschrijft het PlayStation-programma als een manier om de hulp van de hackercommunity in te schakelen om PlayStation veiliger te maken. Dat past bij de manier waarop bug bounty-programma’s doorgaans werken: onderzoekers melden een probleem, de aanbieder beoordeelt de impact en kent vervolgens een beloning toe.

De bronnen noemen geen exacte voorwaarden van de beloningsstructuur in de aangeleverde tekst, behalve dat de uitbetaling van $50.000 wordt omschreven als de maximale beloning. Ook blijft onduidelijk welke PS5-kwetsbaarheid precies is gemeld en of Sony dit in de aangeleverde materialen expliciet heeft bevestigd. De beschikbare informatie noemt wel dat het om een kritieke exploit gaat, maar zonder technische onderbouwing in de tekst zelf. Daardoor is het verstandig om de claim te beperken tot een gerapporteerde bounty-uitbetaling voor een PS5-beveiligingsissue.

De externe context laat zien dat meerdere publicaties hetzelfde bedrag en dezelfde naam noemen. Game Rant schrijft dat een hacker die 2tonejordy heet op Twitter meldde dat hij de maximale award had gekregen in het PlayStation bug bounty-programma. Dexerto beschrijft eveneens een uitbetaling van $50.000 voor het melden van een kritieke beveiligingskwetsbaarheid en koppelt daar dezelfde GTA 6-grap aan. Een andere bron in de context, Gadget Review, noemt het eveneens een betaling van $50.000 voor een kritieke PS5-kwetsbaarheid. Die overeenkomsten versterken het beeld dat de berichtgeving over dezelfde bounty-uitkering gaat, al blijft de exacte technische inhoud van de bug buiten beeld.

Bronnen

Game Rant: "PlayStation Just Paid a User $50,000"
Dexerto: "PlayStation pays user $50,000 bounty for reporting ..."
HackerOne: PlayStation Bug Bounty Program