Aparecen desconocidos como hijos en cuentas de PlayStation, y el titular no puede quitarlos

Abres Gestión de familia en tu cuenta de PlayStation y dentro hay un hijo. No el tuyo. Ningún aviso de inicio de sesión, ningún código de dos factores, nada. Los primeros casos se remontan como mínimo al 6 de octubre, y entre el 24 y el 26 se acumularon las quejas en X y Reddit de jugadores de Japón, Estados Unidos y Europa. Sony ha confirmado al Sankei Shimbun que lo está mirando, y de momento no ha dicho nada sobre la causa ni sobre cuántas cuentas hay implicadas.

Un investigador neerlandés comunicó el fallo de fondo al programa HackerOne de PlayStation y cobró 5.000 dólares más 2.000 de bonificación. La parte incómoda es su relato de adónde lleva. La cuenta infantil colada deja al descubierto el nombre completo y la dirección de correo del gestor de la familia, y él cuenta que, describiendo al soporte de PlayStation qué se había comprado en esas cuentas infantiles, consiguió que le entregaran la cuenta principal, con la verificación en dos pasos o las claves de acceso activadas.

Hay dos cosas que hacen difícil limpiar esto. Un gestor de familia no puede eliminar a un miembro infantil, así que el intruso se queda hasta que lo retire el soporte. Y una clave de acceso registrada por un atacante va ligada a la cuenta y no a una contraseña, de modo que cambiar la contraseña y el correo no lo echa.

Así que si tienes cuenta de PSN, abre Gestión de familia y mira. Luego entra en los ajustes de seguridad y quita cualquier clave de acceso o dispositivo conectado que no reconozcas, cambia la contraseña y asegúrate de que el correo asociado a la cuenta tiene su propia contraseña fuerte y el doble factor activado. Ese último punto es el que la gente se salta, y es el que decide si recuperas la cuenta. La comprobación de Privacidad y cuentas de Tendvane te dirá si la dirección de correo que hay detrás de tu cuenta de juego ha aparecido en alguna filtración conocida.