Des inconnus apparaissent comme enfants sur des comptes PlayStation, et le titulaire ne peut pas les retirer
Vous ouvrez la Gestion de la famille sur votre compte PlayStation et il y a un enfant dedans. Pas le vôtre. Aucune alerte de connexion, aucun code à deux facteurs, rien. Les premiers cas remontent au moins au 6 octobre, et les plaintes se sont multipliées sur X et Reddit entre le 24 et le 26, chez des joueurs japonais, américains et européens. Sony a confirmé au Sankei Shimbun qu'il se penchait sur le sujet, sans rien dire encore de la cause ni du nombre de comptes concernés.
Un chercheur néerlandais a signalé le bug sous-jacent au programme HackerOne de PlayStation et a touché 5 000 dollars, plus 2 000 de prime. Son récit de ce à quoi cela mène est la partie désagréable. L'ajout du compte enfant expose le nom complet et l'adresse e-mail du gestionnaire de la famille, et il explique qu'en décrivant au support PlayStation ce qui avait été acheté sur ces comptes enfant, il a obtenu qu'on lui remette le compte principal, validation en deux étapes ou clés d'accès activées.
Deux choses rendent le nettoyage difficile. Un gestionnaire de famille ne peut pas supprimer un membre enfant, donc l'intrus reste tant que le support ne l'a pas retiré. Et une clé d'accès enregistrée par un attaquant est liée au compte et non à un mot de passe, ce qui veut dire que changer votre mot de passe et votre adresse e-mail ne l'expulse pas.
Donc si vous avez un compte PSN, ouvrez la Gestion de la famille et regardez. Puis allez dans vos paramètres de sécurité et supprimez toute clé d'accès ou tout appareil connecté que vous ne reconnaissez pas, changez le mot de passe, et assurez-vous que l'adresse e-mail rattachée au compte a son propre mot de passe solide et la double authentification activée. C'est ce dernier point que l'on néglige, et c'est lui qui décide si vous récupérez le compte. La vérification Confidentialité et comptes de Tendvane vous dira si l'adresse e-mail derrière votre compte de jeu est apparue dans une fuite connue.