Une faille de sécurité inquiétante vient d’être découverte sur le PlayStation Network. Des pirates informatiques parviennent à créer des comptes « enfants » dans les groupes familiaux des utilisateurs, leur donnant accès aux moyens de paiement enregistrés. Sony aurait déjà été alerté et mènerait actuellement des investigations, mais aucune communication officielle n’a encore été faite.
Comment fonctionne cette faille ?
Le principe est simple : les hackers réussissent à insérer un compte enfant dans le groupe familial d’un utilisateur PlayStation sans son consentement. Une fois ce compte ajouté, il peut utiliser les méthodes de paiement associées au compte principal pour effectuer des achats sur le PlayStation Store. Les victimes se retrouvent donc avec des débits non autorisés sur leur carte bancaire.
Ce qui rend cette faille particulièrement dangereuse, c’est qu’elle semble contourner la vérification en deux étapes. Même en changeant l’adresse e-mail et le mot de passe du compte principal, l’utilisateur ne peut pas se débarrasser du compte enfant intrus. Selon les experts en sécurité qui ont signalé le problème, il est impossible de supprimer directement ces comptes enfants depuis les paramètres du groupe familial. La seule solution serait de contacter le support officiel de PlayStation pour demander leur suppression.
Des signalements sur les réseaux sociaux et HackerOne
Plusieurs utilisateurs ont rapporté avoir découvert des comptes enfants inconnus dans leur groupe familial. Ces signalements ont été partagés sur les réseaux sociaux et via la plateforme HackerOne, où Sony gère un programme de bug bounty. La société aurait déjà été informée du problème et enquêterait activement, mais la complexité de la faille rend sa résolution difficile.
Les experts recommandent aux utilisateurs de vérifier régulièrement leur groupe familial pour détecter tout compte enfant non reconnu. Ils conseillent également de vérifier la présence de passkeys inconnues dans les systèmes d’accès. Si un élément suspect est détecté, il faut immédiatement contacter le support PlayStation.
Quelles sont les conséquences pour les victimes ?
Les comptes appartenant au même groupe familial peuvent accéder aux systèmes de paiement enregistrés pour effectuer des achats. Ainsi, les pirates peuvent utiliser la carte bancaire liée au compte principal pour acheter des jeux, des abonnements ou du contenu additionnel. Les victimes subissent donc un préjudice financier direct, en plus de la violation de leurs données personnelles.
La faille semble également permettre aux hackers de voler des données personnelles associées au compte, comme l’adresse e-mail, la date de naissance ou l’historique d’achat. Ces informations pourraient ensuite être utilisées pour d’autres attaques de phishing ou d’usurpation d’identité.
Un problème récurrent pour Sony
Cette nouvelle faille s’ajoute à une série de problèmes de sécurité rencontrés par Sony ces derniers temps. Récemment, un jailbreak de la PS5 a été diffusé, permettant d’exécuter du code non signé sur la console. D’autres failles de sécurité ont également été découvertes, souvent liées à des techniques de social engineering plutôt qu’à des vulnérabilités techniques pures.
Le fait que cette faille repose en partie sur la réutilisation de mots de passe ou sur des attaques d’ingénierie sociale montre que les utilisateurs doivent redoubler de vigilance. Il est recommandé d’utiliser des mots de passe uniques et forts pour chaque service en ligne, et d’activer la vérification en deux étapes lorsque cela est possible, même si elle ne suffit pas toujours à bloquer ce type d’attaque.
Que faire si vous êtes concerné ?
Si vous constatez la présence d’un compte enfant inconnu dans votre groupe familial PlayStation, voici les étapes à suivre :
- Ne tentez pas de supprimer le compte vous-même, car cela semble impossible sans l’intervention du support.
- Contactez immédiatement le support officiel de PlayStation en expliquant la situation.
- Vérifiez vos relevés bancaires pour identifier tout achat non autorisé et signalez-le à votre banque.
- Changez le mot de passe de votre compte principal et activez la vérification en deux étapes si ce n’est pas déjà fait.
- Surveillez régulièrement votre groupe familial et vos méthodes de paiement enregistrées.
En attendant une correction officielle de la part de Sony, la prudence est de mise. Les joueurs doivent rester attentifs à toute activité suspecte sur leur compte et signaler rapidement tout problème au support.