Gracze PlayStation Network zgłaszają przejęcia kont przez funkcję PlayStation Family, czyli opcję dla członków rodziny: oszuści uruchamiają ją na cudzym koncie, a potem dopisują się do grupy jako dzieci. Metodę opisał japoński dziennik The Sankei Shimbun, a Sony odpowiedziało mu, że „bada” sprawę. Podobne przypadki zgłaszane są na całym świecie.
Dzieci, których nie da się usunąć
Mechanizm jest prosty. Włączenie PlayStation Family pozwala obejść zabezpieczenia konta, w tym wymóg podania hasła i weryfikację dwuetapową (drugi kod potwierdzający logowanie). Po dołączeniu do grupy w roli dziecka intruz zostaje tam na stałe — zgodnie z regulaminem Sony konta nieletniego nie można usunąć w standardowy sposób, więc menedżer rodziny może dodawać dzieci, ale nie może ich usuwać.
Na X użytkownik o nicku army opisał, że po przebudzeniu miał zmieniony adres e-mail przypisany do konta PSN właśnie przez exploit w zarządzaniu rodziną, dzięki któremu nieautoryzowane konta widzą dane jego profilu. Odpowiadający mu użytkownik swhag napisał, że ma to samo i system w ogóle nie pozwala mu usunąć dopisanych kont.
Co intruz może zrobić na cudzym koncie
Zakres zależy od ustawień konta. Według opisanych zgłoszeń dopisana osoba może:
- uruchamiać gry z biblioteki właściciela;
- kupować wybrane produkty, obciążając podpiętą kartę debetową lub kredytową;
- zobaczyć informacje o koncie i dane osobowe, w tym pełne imię i nazwisko.
Polski gracz stracił konto z 94 platynami
Osobny, ale równie kosztowny scenariusz opisał 27 października użytkownik X o nicku Bejsydiusz Tepez. Stracił prawie dwunastoletnie konto PSN z 94 platynowymi trofeami, 411. poziomem konta, czteroletnią subskrypcją PS Plus Premium i około 250 cyfrowymi grami. Konto wykradł mu haker w poprzednią środę — po wycieku danych logowania w serwisie WP.
Gracz miał dowody przypisania konta do siebie: numer seryjny konsoli, trzy lata kodów doładowań użytych na koncie na łączną sumę 17 400 zł, dostęp do profilu na konsoli, na którym konto było zalogowane, powiązane konto na psnprofiles oraz konto na Discordzie wciąż pokazujące połączenie z PSN. Jak napisał, to i tak nie wystarcza, jeśli ktoś włamie się na skrzynkę pocztową i usunie z niej wszystkie wiadomości od Sony potwierdzające zakupy gier — wtedy konta już się nie odzyska. Kontakt z polskim działem obsługi PlayStation zajął mu prawie tydzień: na infolinię dodzwonił się dwa razy w ciągu pięciu godzin, czekając 32 i 17 minut.
Co sprawdzić na koncie PSN
Bezpieczeństwo konta PSN nie sprowadza się do mocnego hasła. Liczą się też zabezpieczenia skrzynki pocztowej powiązanej z kontem, kontrola aktywnych sesji, dodatkowe metody uwierzytelniania i regularny przegląd ustawień profilu. Jeśli masz konto PSN:
- sprawdź listę członków swojej rodziny w PlayStation Family i to, czy nie pojawił się tam ktoś, kogo nie dodawałeś;
- upewnij się, że adres e-mail przypisany do konta jest prawidłowy;
- przejrzyj historię zakupów pod kątem transakcji, których nie rozpoznajesz;
- jeśli twoje dane logowania mogły trafić do wycieku, zabezpiecz najpierw pocztę — w niej leżą maile Sony o zakupach, które są dowodem własności konta.