「知らない子どもが6人」報告の中身

報告の多くは、自分のアカウントのファミリーに見覚えのない「子ども」のアカウントが加わっていた、という内容だった。身に覚えのないサインインID（メールアドレス）の変更を知らせるメールが届いた、という投稿も多い。ゲーム専門メディアが紹介した例では、海外からのアクセスとみられる身元不明の子どものメンバーが6人も追加されていた。

被害は10月6日以降に起きていると報じられている。10月26日には国内のゲーム専門メディアや全国紙が相次いで取り上げ、海外のゲームメディアも報じている。海外でも、目が覚めたら許可していない子どものアカウントが複数加わっていたという利用者の投稿が見られる。被害を受けた人の総数は、どの報道にも示されていない。

気がかりなのは、パスワードや2段階認証を設定していたのに追加された、という声が少なくないことだ。2段階認証やパスキーを使っていても子どものアカウントを作られてしまうようだ、と伝えるゲーム専門メディアもある。ただし、これは利用者側の申告で、守りがどう破られたのか、そもそも破られたのかは確かめられていない。報道の見出しも「脆弱性が発覚か」「乗っ取り被害か」と、断定を避けた書き方にとどまる。

ソニーは「調査中」、公式発表はまだ

報道によると、ソニーは全国紙の取材に「調査中」と答えた。一方で、ソニー・インタラクティブエンタテインメント（SIE）として正式な発表は出していない。PlayStationの日本の公式Xアカウントやサポート用のアカウントでも、10月26日夜の時点でこの件の告知や対策の案内はなかったと報じられている。

では、追加された子どものアカウントで何ができるのか。

報道では、ファミリーの管理権限を握られると個人情報を見られたり、登録したクレジットカードの情報を狙われたりする恐れがあると指摘されている。これに対し海外の一部メディアは、ファミリーメンバーとして追加されただけで、保存したカード情報やパスワードに自動的に触れられるわけではなく、情報が漏れた証拠も今のところ確認されていないと伝える。どこまでの被害につながるのかは、ソニーの調査結果を待つしかない状況だ。

ソニーは2022年から2023年にかけて、グループ内のサービスごとに異なっていたアカウントを共通化しており、ゲームのほかネット通販や電子書籍などでも同じアカウントが使われている。ゲーム以外のサービスにファミリーの機能はないものの、今回の問題が影響するかどうかは明らかになっていないと報じられた。

PS5とWebでファミリーを確かめる手順

確認は数分で終わる。SIEのサポートページによると、PS5ではファミリー管理者のアカウントでサインインし、［設定］＞［ファミリーとペアレンタルコントロール］＞［ファミリー管理］の順に進むと、ファミリーに登録されたメンバーの一覧が表示される。PS4の場合は［設定］＞［ペアレンタルコントロール/ファミリー管理］＞［ファミリー管理］だ。

本体が手元にないときは、パソコンやスマートフォンのWebブラウザーでも確かめられる。ファミリー管理者のアカウントで［アカウント管理］にサインインし、［ファミリー管理］を選べばよい。報道では、PS5の［設定］＞［ユーザーとアカウント］から［ファミリー］＞［ファミリー管理］へ進む手順も紹介されている。本体の画面で項目が見つからない場合も、Webの方法なら同じ一覧を見られる。

一覧に見覚えのない名前があっても、自分で消すことはできない。SIEの案内には「ファミリーからファミリーメンバー（子ども）の登録を解除することはできません」と書かれており、ファミリー管理者にできない操作の一覧にも、子どものアカウントの削除が含まれている。知らない子どものアカウントを見つけたら、PlayStationのカスタマーサポートに連絡して対応を相談することになる。

パスワードと2段階認証の見直し方

異変がなかった人も、この機会にアカウントの守りを点検しておくとよい。SIEのサポートページで案内されている主な対策は次のとおりだ。

・パスワードの変更：PS5では［設定］＞［ユーザーとアカウント］＞［アカウント］＞［セキュリティ］から［パスワード］を選ぶ。Webでは［アカウント管理］のサイドバーにある［セキュリティ］で、パスワードの横の［編集］を押す。

・2段階認証の設定：PS5では［設定］＞［ユーザーとアカウント］＞［セキュリティー］＞［2段階認証］。Webでは［アカウント管理］の［セキュリティー］で、2段階認証ステータスの横の［編集］を選ぶ。方法は［認証アプリ］か［SMS(ショートメッセージ)］から選べ、最後に表示されるバックアップコードは控えておく。

・パスキーの追加：［アカウント管理］の［セキュリティー］で［パスキーでサインイン］を有効にする。

・購入時のパスワード：「購入時のパスワードを必須にする」を設定すると、知らないうちに買い物をされるのを防げる。ただし、パスキーを設定したアカウントではこの機能を使えない。

パスワードは、ほかのサービスで使っているものを使い回さないことが前提になる。SIEは、オンラインのアカウントごとに違うパスワードを使い、パスワードマネージャーで管理するよう勧めている。サインインIDになっているメールアドレス自体のパスワードも、推測されにくいものに変えておきたい。メールを乗っ取られると、ほかのサービスのパスワードまで再設定されるおそれがあるからだ。

身に覚えのないサインインIDの変更メールが届いた場合も、急いで動く必要がある。SIEは、アカウントに結びついたメールアドレスが許可なく変更されたときは、オンラインアシスタントで連絡するよう案内している。共有の本体などにサインインしたままになっているときは、［PlayStationからサインアウトする］や［リモートでサインアウトする］の方法も用意されている。

関連記事：「Xであなたをブロックした人が分かる」サイトは罠　パスワードを暗号化せず送信、表示人数はでたらめのフィッシング詐欺

原因の発表を待つあいだにできること

10月27日時点で、ソニーは原因も、被害を受けたアカウントの数も明らかにしていない。報告されている手口が本当に2段階認証やパスキーを回り込むものなら、利用者の設定だけで防ぎきれるとは限らない。それでも、ファミリーの一覧とメールの受信箱をこまめに見ることは、異変に早く気づく近道になる。

子ども用のアカウントを作っていない人ほど、ファミリー管理の画面を開く機会は少ない。数分の確認で、自分のアカウントに知らない名前がないかを確かめられる。SIEが調査の結果をどう説明するのか、公式サイトやサポートページの更新を見守りたい。

[文/構成 by ゲーム担当ライター ミナセ]