Pinned Tweet
🚨【PlayStation重大セキュリティ警告】ファミリー管理機能の脆弱性により、プレイヤーのアカウントが危険にさらされる恐れ！
ファミリー管理者の許可なく、不正な子どもアカウントがファミリーに追加され、管理者自身もそのアカウントを削除できず、ファミリーから退出できない可能性があります！
あなたのPSNアカウントは大丈夫ですか？ソニーは直ちに調査を！ @PlayStation
-----
**1/7【緊急】PlayStationのファミリー管理に関する重大なセキュリティ問題**
PlayStation Network（PSN）において、ファミリー管理者の同意なく、第三者が不正に子どもアカウントをファミリーに追加できる脆弱性が報告されました。
脆弱性は報告され、対応済みとされていますが、依然として重大な問題が残っています。
**2/7【不正に追加されたアカウントが残存】**
報告された脆弱性を悪用して追加された子どもアカウントが、現在も被害者のファミリーに紐付いたまま残っている可能性があります。
さらに、ファミリー管理者は、現在提供されている管理機能では、こうした不要な子どもアカウントを自分で削除できません。
この問題への緊急対応が必要です。
**3/7【ファミリー管理者に削除権限を】**
なぜ、ファミリー管理者本人が、自分のファミリーに不正に追加された子どもアカウントを削除できないのでしょうか。
PlayStationはファミリー管理システムを直ちに更新し、不正または不審な子どもアカウントを管理者自身が安全に削除できる機能を実装してください。
自分のファミリーに対する管理権限が、本人に与えられていない状況は改善されるべきです。
**4/7【アカウントの安全性に関わる重大な懸念】**
不正な子どもアカウントを削除できないため、被害者は自分のファミリーから不正なアカウントを排除するための、明確な手段を持てません。
脆弱性の影響や残存するアクセス権限によっては、個人情報の漏えいやアカウント乗っ取りにつながるリスクが懸念されます。
ソニーは残存するリスクを調査し、実効性のある対策を講じるべきです。
**5/7【個人情報の漏えいと不正利用への懸念】**
報告された脆弱性では、PSNユーザーのメールアドレスや本名が不正に閲覧される可能性が問題となりました。
また、不正な購入や購入履歴がアカウント乗っ取りに悪用される可能性についても懸念が示されました。
ソニーは、影響を受けた情報やアカウント、現在もリスクが残っているかどうか、利用者が取るべき対策を明確に説明してください。
**6/7【ソニーに求める緊急対応】**
ソニーおよびPlayStationに、以下の対応を強く求めます。
・管理者が不正な子どもアカウントを削除できる機能の追加
・脆弱性によって追加された不正アカウントの調査と適切な削除対応
・被害を受けたユーザーへの通知と、具体的な復旧手順の提供
・元の脆弱性の修正確認と、関連する攻撃経路の検証
今後の被害を防ぐだけでなく、すでに被害を受けたユーザーを保護する必要があります。
**7/7【PlayStationに早急な対応を求めます】**
PlayStationのユーザーには、自分のアカウントとファミリーを安全に管理できる権限が必要です。
不正な子どもアカウントが残っているにもかかわらず、管理者自身が削除できない状況は到底容認できません。
ソニーはファミリー管理システムを至急更新し、被害者が自分のアカウントの管理権限と安全性を取り戻せる、確実な解決策を提供してください。
リンク :
xitter.cf/PSNINSIDE/status/21137…
xitter.cf/PSNINSIDE/status/21137…
@PlayStation @PlayStation_jp @PS_Support_JP @Sony @SonyGroupGlobal
#PlayStation #PSN #セキュリティ #アカウント乗っ取り
@PlayStation @PS_Support_US @PS_Support_JP @PlayStation_jp @Sony @SonyGroup_JP @SonyGroupGlobal
#PlayStation #PS_Support_US #PS_Support_JP #PlayStation_jp #Sony #SonyGroup_JP #SonyGroupGlobal
@dexerto #dexerto @IGN #IGN @engadgetgaming @ElderScrolls
🤖 Made with AI
【緊急】PlayStationのファミリー管理に関する重大なセキュリティ問題
@PlayStation_jp
Facts :
Japanese PSN Account were the target 90% of the time,
because they are "ON TOP"
事実：
標的となったPSNアカウントの約90％は日本のアカウントだった。
なぜなら、日本のアカウントが「トップに君臨している」からだ。
PlayStation INSIDE retweeted
おめでとうございます！
PlayStationファミリーにおける偽アカウント（子どもアカウント）の脆弱性が完全に修正されました。
ハッカーが許可なく偽の子どもアカウントを追加するために悪用していた内部APIが保護されました。
すべての偽の子どもアカウントが、自動的かつ完全に削除されました。
ソニーおよびPlayStationのセキュリティチームの皆様、ありがとうございます。
@PlayStation @AskPlayStation @Sony
#PlayStation #PSN #CyberSecurity #AccountSecurity
@PlayStation @PS_Support_US @PS_Support_JP @PlayStation_jp @Sony @SonyGroup_JP @SonyGroupGlobal
#PlayStation #PS_Support_US #PS_Support_JP #PlayStation_jp #Sony #SonyGroup_JP #SonyGroupGlobal
おめでとうございます！
PlayStationファミリーにおける偽アカウント（子どもアカウント）の脆弱性が完全に修正されました。
ハッカーが許可なく偽の子どもアカウントを追加するために悪用していた内部APIが保護されました。
すべての偽の子どもアカウントが、自動的かつ完全に削除されました。
ソニーおよびPlayStationのセキュリティチームの皆様、ありがとうございます。
@PlayStation @AskPlayStation @Sony
#PlayStation #PSN #CyberSecurity #AccountSecurity
@PlayStation @PS_Support_US @PS_Support_JP @PlayStation_jp @Sony @SonyGroup_JP @SonyGroupGlobal
#PlayStation #PS_Support_US #PS_Support_JP #PlayStation_jp #Sony #SonyGroup_JP #SonyGroupGlobal
PlayStation INSIDE retweeted
Congratulations!
The fake account exploit (child accounts) in PlayStation Family has been fully fixed
* The internal APIs that hackers used to add fake child accounts without authorization have been secured
*All fake child accounts have now been completely and automatically removed
Thank you to the Sony and PlayStation Security Teams
@PlayStation @AskPlayStation @Sony
#PlayStation #PSN #CyberSecurity #AccountSecurity
@PlayStation @PS_Support_US @PS_Support_JP @PlayStation_jp @Sony @SonyGroup_JP @SonyGroupGlobal
#PlayStation #PS_Support_US #PS_Support_JP #PlayStation_jp #Sony #SonyGroup_JP #SonyGroupGlobal
Congratulations!
The fake account exploit (child accounts) in PlayStation Family has been fully fixed
* The internal APIs that hackers used to add fake child accounts without authorization have been secured
*All fake child accounts have now been completely and automatically removed
Thank you to the Sony and PlayStation Security Teams
@PlayStation @AskPlayStation @Sony
#PlayStation #PSN #CyberSecurity #AccountSecurity
@PlayStation @PS_Support_US @PS_Support_JP @PlayStation_jp @Sony @SonyGroup_JP @SonyGroupGlobal
#PlayStation #PS_Support_US #PS_Support_JP #PlayStation_jp #Sony #SonyGroup_JP #SonyGroupGlobal
PlayStation INSIDE retweeted
HACKED: Sony just confirmed a data breach hitting about 2.58 million people 😬
It's not PlayStation this time. It's So-net, Sony's internet provider in Japan, plus plala (S Course) users, a Docomo service Sony runs.
Someone broke into the member database on October 19. Sony only found it on the 23rd, shut the server down, and went public yesterday.
Names, phone numbers, emails, user IDs, birth dates and gender all leaked. So did 54,401 email passwords and 16 bank account records. No credit card info, and Sony is still investigating how it happened.
I think the scariest part is it sat unnoticed for four days before anyone at Sony caught it.
PlayStation INSIDE retweeted
Sony has reported a major data breach involving unauthorized access that exposed 2,585,481 member records. The affected data includes names, user IDs, email addresses, and bank account information.
Separately, users have independently reported unauthorized account activity, including the addition of unfamiliar family members to accounts, as well as concerns over the account recovery process and the risk of social engineering attacks on customer support.
PlayStation INSIDE retweeted
‼️ ALERTE URGENT – FUITE MASSIVE CHEZ SONY !
Sony a été piraté le 19 octobre.
2,58 millions de données membres exposées (noms, dates de naissance, téléphones).
54 401 mots de passe e-mail + 16 comptes bancaires aussi divulgués.
Détecté 4 jours plus tard par Sony.
PlayStation INSIDE retweeted
The researcher who found a serious PlayStation family-account flaw has gone public, and Sony paid him $5,000 for it.
His public profile shows a resolved $5,000 PlayStation bounty from around 13 days ago, with the report rated high severity at 8.6/10.
He says the original flaw has been fixed, but the fake child accounts are still there, and passkeys added by an attacker can continue working even after the victim changes their password or email.
PlayStation INSIDE retweeted
PS5 users are finding unknown child accounts added to their PSN family lists without permission.
Several say it happened even with 2FA on. Some also got emails about sign-in ID or email changes they never made. A few describe the accounts as appearing from overseas.
Sony told Sankei Shimbun it is investigating. No broader statement yet. Reports go back to early October.
Child accounts can’t be removed as easily as adult ones under Sony’s rules, so cleanup is slower for affected users.
ソニーで大規模なデータ漏えいが発生し、So-netおよびplalaの顧客約258万人に影響が及んでいます。
ソニーネットワークコミュニケーションズによると、10月19日にハッカーが会員データベースへ不正にアクセスしたとのことです。漏えいした情報には、以下が含まれています。
・氏名
・ユーザーID
・メールアドレス
・その他の顧客情報
・口座番号や銀行名を含む16件の銀行口座情報
同社は、クレジットカード番号や有効期限の漏えいは確認されておらず、顧客の銀行口座の暗証番号も保管していないと説明しています。
ソニーによると、影響を受けたサーバーは停止され、不正な接続も遮断されました。一方、インターネットサービスの提供は引き続き継続されています。
@PlayStation @AskPlayStation @Sony
#PlayStation #PSN #CyberSecurity #AccountSecurity
@PlayStation @PS_Support_US @PS_Support_JP @PlayStation_jp @Sony @SonyGroup_JP @SonyGroupGlobal
#PlayStation #PS_Support_US #PS_Support_JP #PlayStation_jp #Sony #SonyGroup_JP #SonyGroupGlobal
@denfaminicogame #denfaminicogame @game_watch #game_watch
@4GamerNews #4GamerNews @Dexerto #Dexerto @IGN #IGN
@PlayStation @AskPlayStation @Sony
#PlayStation #PSN #CyberSecurity #AccountSecurity
@PlayStation @PS_Support_US @PS_Support_JP @PlayStation_jp @Sony @SonyGroup_JP @SonyGroupGlobal
#PlayStation #PS_Support_US #PS_Support_JP #PlayStation_jp #Sony #SonyGroup_JP #SonyGroupGlobal
@denfaminicogame #denfaminicogame @game_watch #game_watch
@4GamerNews #4GamerNews @Dexerto #Dexerto @IGN #IGN
Sony has suffered a massive data breach affecting around 2.58 million So-net and plala customers.
Sony Network Communications says hackers accessed its member database on October 19. Leaked information includes:
• Names
• User IDs
• Email addresses
• Other customer information
• 16 bank account records, including account numbers and bank names
The company says it has not found any leaked credit card numbers or expiration dates, and it does not store customers’ bank PINs.
Sony says the affected servers have been shut down and the unauthorized connections blocked, while internet services continue to operate.
@PlayStation @AskPlayStation @Sony
#PlayStation #PSN #CyberSecurity #AccountSecurity
@PlayStation @PS_Support_US @PS_Support_JP @PlayStation_jp @Sony @SonyGroup_JP @SonyGroupGlobal
#PlayStation #PS_Support_US #PS_Support_JP #PlayStation_jp #Sony #SonyGroup_JP #SonyGroupGlobal
@denfaminicogame #denfaminicogame @game_watch #game_watch
@4GamerNews #4GamerNews @Dexerto #Dexerto @IGN #IGN
@PlayStation @AskPlayStation @Sony
#PlayStation #PSN #CyberSecurity #AccountSecurity
@PlayStation @PS_Support_US @PS_Support_JP @PlayStation_jp @Sony @SonyGroup_JP @SonyGroupGlobal
#PlayStation #PS_Support_US #PS_Support_JP #PlayStation_jp #Sony #SonyGroup_JP #SonyGroupGlobal
@denfaminicogame #denfaminicogame @game_watch #game_watch
@4GamerNews #4GamerNews @Dexerto #Dexerto @IGN #IGN
PlayStation INSIDE retweeted
ソニーで大規模なデータ漏えいが発生し、So-netおよびplalaの顧客約258万人に影響が及んでいます。
ソニーネットワークコミュニケーションズによると、10月19日にハッカーが会員データベースへ不正にアクセスしたとのことです。漏えいした情報には、以下が含まれています。
・氏名
・ユーザーID
・メールアドレス
・その他の顧客情報
・口座番号や銀行名を含む16件の銀行口座情報
同社は、クレジットカード番号や有効期限の漏えいは確認されておらず、顧客の銀行口座の暗証番号も保管していないと説明しています。
ソニーによると、影響を受けたサーバーは停止され、不正な接続も遮断されました。一方、インターネットサービスの提供は引き続き継続されています。
@PlayStation @AskPlayStation @Sony
#PlayStation #PSN #CyberSecurity #AccountSecurity
@PlayStation @PS_Support_US @PS_Support_JP @PlayStation_jp @Sony @SonyGroup_JP @SonyGroupGlobal
#PlayStation #PS_Support_US #PS_Support_JP #PlayStation_jp #Sony #SonyGroup_JP #SonyGroupGlobal
@denfaminicogame #denfaminicogame @game_watch #game_watch
@4GamerNews #4GamerNews @Dexerto #Dexerto @IGN #IGN