На акаунтах PlayStation з'являються чужі люди як діти, і власник не може їх прибрати

Ви відкриваєте керування родиною у своєму акаунті PlayStation, а там дитина. Не ваша. Жодного сповіщення про вхід, жодного коду двофакторної перевірки, нічого. Перші випадки сягають щонайменше 6 жовтня, а між 24-м і 26-м скарги посипалися в X і на Reddit від гравців з Японії, США та Європи. Sony підтвердила газеті Sankei Shimbun, що вивчає ситуацію, і поки нічого не сказала ні про причину, ні про кількість акаунтів.

Нідерландський дослідник повідомив про першопричину програмі HackerOne від PlayStation і отримав 5000 доларів плюс 2000 бонусу. Неприємна частина - його розповідь про те, до чого це веде. Підсаджений дитячий акаунт розкриває повне ім'я та адресу пошти менеджера родини, і він каже, що, описавши підтримці PlayStation, що саме купували на тих дитячих акаунтах, домігся передачі йому головного акаунта, попри увімкнену двофакторну автентифікацію чи ключі доступу.

Дві речі ускладнюють прибирання. Менеджер родини не може видалити дитячого учасника, тож зайда лишається, доки його не прибере підтримка. А ключ доступу, зареєстрований зловмисником, прив'язаний до акаунта, а не до пароля, тому зміна пароля й поштової адреси його не виганяє.

Тож якщо у вас є акаунт PSN, відкрийте керування родиною і подивіться. Потім зайдіть у налаштування безпеки й приберіть будь-який ключ доступу чи пристрій у сеансі, якого не впізнаєте, змініть пароль і подбайте, щоб прив'язана поштова адреса мала власний надійний пароль і двофакторний захист. Саме цей останній пункт люди пропускають, і саме він вирішує, чи повернете ви акаунт. Перевірка приватності й облікових записів у Tendvane скаже, чи з'являлася поштова адреса за вашим ігровим акаунтом у відомому витоку.