Sony verse 50 000$ à un chercheur pour une faille critique sur PlayStation

Le chercheur en sécurité connu sous le pseudonyme Jordy (2tonejordy sur HackerOne) a confirmé sur X avoir reçu 50 000$ de la part de Sony, la récompense maximale du programme de bug bounty PlayStation, pour la découverte d'une faille critique. Sony et le chercheur n'ont divulgué aucun détail technique sur la vulnérabilité elle-même, pour des raisons de sécurité. Selon l'historique des versements HackerOne, ce n'est que la deuxième fois en trois ans qu'un chercheur touche ce montant plafond.

Un paiement qui fait suite à la controverse du hyperviseur PS5

Jordy était déjà connu depuis septembre 2026 pour une affaire liée à une vulnérabilité du hyperviseur PS5, exploitée par Andy « TheFlow » Nguyen pour faire tourner Linux sur la console. Nguyen avait demandé à plusieurs personnes de retarder la divulgation de cette faille jusqu'à la sortie de GTA 6, pour prolonger la fenêtre d'utilisation du support Linux. Jordy affirme avoir signalé la faille à Sony par crainte qu'une autre personne, qui avait trouvé le même bug de son côté, ne touche la récompense à sa place. Les articles consultés ne permettent pas de confirmer si c'est bien cette même faille qui a rapporté les 50 000$, ou une découverte distincte. À la suite de la divulgation, Nguyen a annoncé se retirer du développement PS5 et de son travail sur Linux.

Comment fonctionne le programme de Sony

Sony a ouvert son programme de bug bounty au grand public en juin 2020, après avoir d'abord travaillé en privé avec des chercheurs. Il couvre les consoles PS4 et PS5 ainsi que les services liés au PlayStation Network, avec des récompenses variables selon la gravité du problème signalé : les failles PSN de faible sévérité rapportent de l'ordre de 100 à 3 000$, tandis que le palier maximal de 50 000$ est réservé aux failles jugées critiques sur le matériel et les logiciels système.

« Au moins m'acheter GTA 6 »

Sur X, Jordy a plaisanté sur l'usage qu'il compte faire de la somme : de quoi « au moins m'acheter GTA 6 ». Un compte spécialisé dans l'actualité PlayStation Store a commenté que ce montant suggère qu'« un problème énorme » a été corrigé, sans que cela soit confirmé par Sony.

Sources

• Dexerto : PlayStation pays user $50,000 bounty for reporting critical exploit
• dev.ua : PlayStation paid a researcher $50,000 for finding a critical vulnerability

Ce qu'il faut retenir

Sony a versé la récompense maximale de son programme HackerOne, 50 000$, à un chercheur pour une faille critique sur PlayStation, sans en révéler la nature exacte. L'affaire s'inscrit dans le sillage de la controverse autour du hack Linux du hyperviseur PS5, sans qu'on sache avec certitude s'il s'agit de la même vulnérabilité.