Para mi hay dos temas muy diferentes, casi tres, la venta de cuentas, tanto robadas como no, y la venta de cuentas robadas con verificacion de 2 pasos.
Sin la verificacion te la pueden "robar" sin que te enteres, quizas ni cambien el ID y la contraseña, solo desactivan tu consola como principal y ponen otra, y solo te das cuenta si juegas desde otro perfil y no puedes acceder a los juegos o si no hay internet y tampoco tienes acceso. Estos casos se han dado en varias ocasiones y de diferentes modos.
Por ahi hay un hilo donde se unificaron varias cosas de temas de robos, hay distintos tipos de robos.
Otro tema es con la verificacion de 2 pasos, con lo que te llega un SMS al movil que me parece imposible de interceptar, pueden meter codigos aleatorios y ver si hay suerte, e incluso que toque la flauta, pero el SMS llega si o si, no creo que nadie se tome la molestia de interceptar un SMS como si fuera la Cia.