В PlayStation Network обнаружили новую уязвимость. Хакеры создают детские аккаунты и без предупреждения добавляют их в семейные группы пользователей. Так они пытаются похитить данные и использовать привязанные к основному аккаунту способы оплаты для покупок.
Атака позволяет обойти двухэтапную проверку. Смена адреса электронной почты и пароля не решает проблему, а удалить поддельные аккаунты через настройки консоли нельзя.
Участники одной семейной группы могут пользоваться общими банковскими картами и другими способами оплаты. Поэтому злоумышленники способны тратить деньги пострадавших.
Sony пока не публиковала официального заявления. Компания, как сообщается, уже получила уведомление через платформу HackerOne и расследует ситуацию.
Проверьте состав своей семейной группы. Если обнаружите незнакомые детские аккаунты или ключи доступа, немедленно обратитесь в официальную службу поддержки PlayStation и попросите удалить их.