Auf PlayStation-Konten tauchen Fremde als Kinder auf, und der Kontoinhaber bekommt sie nicht weg
Sie öffnen die Familienverwaltung Ihres PlayStation-Kontos, und da sitzt ein Kind darin. Nicht Ihres. Keine Anmeldewarnung, kein Zwei-Faktor-Code, nichts. Die ersten Fälle reichen mindestens bis zum 6. Oktober zurück, und zwischen dem 24. und dem 26. häuften sich auf X und Reddit die Beschwerden von Spielern aus Japan, den USA und Europa. Sony hat der Sankei Shimbun bestätigt, dass es der Sache nachgeht, und bisher nichts zur Ursache oder zur Zahl der betroffenen Konten gesagt.
Ein niederländischer Forscher hat den zugrunde liegenden Fehler über das HackerOne-Programm von PlayStation gemeldet und dafür 5.000 Dollar plus 2.000 Bonus bekommen. Unangenehm wird seine Schilderung dessen, wohin das führt. Das eingeschleuste Kinderkonto legt den vollen Namen und die E-Mail-Adresse des Familienmanagers offen, und er berichtet, er habe dem PlayStation-Support beschrieben, was auf diesen Kinderkonten gekauft worden war, und daraufhin das Hauptkonto übertragen bekommen, bei eingeschalteter Zwei-Faktor-Authentifizierung oder Passkeys.
Zwei Dinge machen das Aufräumen schwer. Ein Familienmanager kann ein Kindermitglied nicht löschen, der Eindringling bleibt also, bis der Support ihn entfernt. Und ein von einem Angreifer registrierter Passkey hängt am Konto und nicht an einem Passwort, weshalb das Ändern von Passwort und E-Mail-Adresse ihn nicht vertreibt.
Wenn Sie also ein PSN-Konto haben, öffnen Sie die Familienverwaltung und sehen Sie nach. Gehen Sie danach in die Sicherheitseinstellungen und entfernen Sie jeden Passkey und jedes angemeldete Gerät, das Sie nicht kennen, ändern Sie das Passwort und sorgen Sie dafür, dass die hinterlegte E-Mail-Adresse ein eigenes starkes Passwort und Zwei-Faktor-Schutz hat. Genau diesen letzten Punkt überspringen die meisten, und er entscheidet darüber, ob Sie das Konto zurückbekommen. Tendvanes Datenschutz- und Kontenprüfung sagt Ihnen, ob die E-Mail-Adresse hinter Ihrem Spielekonto in einem bekannten Datenleck aufgetaucht ist.