Sugli account PlayStation compaiono estranei come figli, e il titolare non può rimuoverli

Aprite Gestione famiglia sul vostro account PlayStation e dentro c'è un figlio. Non il vostro. Nessun avviso di accesso, nessun codice a due fattori, niente. I primi casi risalgono almeno al 6 ottobre, e tra il 24 e il 26 le lamentele si sono accumulate su X e Reddit da giocatori di Giappone, Stati Uniti ed Europa. Sony ha confermato al Sankei Shimbun che sta guardando la cosa, e non ha ancora detto nulla sulla causa né su quanti account siano coinvolti.

Un ricercatore olandese ha segnalato il bug alla base al programma HackerOne di PlayStation e ha ricevuto 5.000 dollari più 2.000 di bonus. La parte sgradevole è il suo racconto di dove porta. L'account figlio piazzato espone nome completo e indirizzo e-mail del gestore della famiglia, e lui racconta che descrivendo all'assistenza PlayStation che cosa era stato comprato su quegli account figlio si è fatto consegnare l'account principale, con verifica in due passaggi o passkey attive.

Due cose rendono difficile ripulire. Un gestore della famiglia non può eliminare un membro figlio, quindi l'intruso resta finché non lo toglie l'assistenza. E una passkey registrata da un aggressore è legata all'account e non a una password, perciò cambiare password e indirizzo e-mail non lo sfratta.

Quindi se avete un account PSN, aprite Gestione famiglia e guardate. Poi andate nelle impostazioni di sicurezza e togliete qualsiasi passkey o dispositivo collegato che non riconoscete, cambiate la password e assicuratevi che l'indirizzo e-mail legato all'account abbia una sua password robusta e la verifica in due passaggi attiva. È l'ultimo punto quello che la gente salta, ed è quello che decide se riavrete l'account. Il controllo Privacy e account di Tendvane vi dirà se l'indirizzo e-mail dietro il vostro account di gioco è comparso in una violazione nota.