PSN 帳戶被陌生子帳戶加入家庭群組 Sony 稱調查中
日本《產經新聞》2026 年 10 月 26 日報道，PlayStation Network（PSN）用戶自 10 月初起陸續在社交平台反映，帳戶的「家庭管理」被人在未經許可下加入多個陌生子帳戶，手法似乎繞過了密碼及兩步驗證。Sony 回覆《產經新聞》查詢時表示事件「調查中」。有用戶在 X 上留言稱「家庭管理裏有好多不認識的小朋友」。
《產經新聞》指，攻擊者若借家庭帳戶奪取管理權限，可查看用戶登記的個人資料，用戶本人亦無法自行刪除可疑的家庭帳戶。科技網站 Beebom 報道，部分用戶同時收到 PlayStation 客服電郵，通知其登入 ID 遭未經授權更改。
荷蘭研究員早前報告漏洞 獲發 5,000 美元獎金
網絡安全資訊帳戶 International Cyber Digest（ICD）2026 年 10 月 27 日報道，PlayStation 向一名荷蘭黑客支付 5,000 美元漏洞獎金，該漏洞可讓攻擊者把子帳戶植入陌生人的 PSN 家庭群組。ICD 公開的截圖顯示，報告由研究員 0xbaas 經漏洞獎勵平台 HackerOne 提交，標題為「未經授權加入子帳戶，可暴露 PSN 用戶的私人電郵地址及全名」，嚴重程度評為「高」（8.6 分），狀態為已解決。0xbaas 在 HackerOne 的個人頁面顯示其所在地為阿姆斯特丹。
子帳戶的購買紀錄成為奪取主帳戶的鑰匙
據 ICD 報道，該研究員稱，攻擊者其後利用植入的子帳戶進行購買，再憑這些交易說服客服交出主帳戶，即使用戶已開啟兩步驗證或通行密鑰（passkey）亦無法阻止。ICD 稱漏洞已修補，但早前被植入的子帳戶仍然留在用戶的家庭群組內。
遊戲網站 GamesRadar+ 指出，視乎家長監控設定，子帳戶可使用家庭管理員綁定的付款方式在 PlayStation Store 購物。PlayStation 支援頁面說明，子帳戶沒有自己的錢包，只能在管理員設定的消費上限內動用管理員的錢包，上限預設為零。
項目 | 內容 |
|---|---|
用戶開始反映 | 2026 年 10 月初 |
Sony 回應 | 2026 年 10 月 26 日回覆《產經新聞》稱調查中 |
漏洞嚴重程度 | 高（8.6 分） |
漏洞獎金 | 5,000 美元 |
用戶可以做甚麼
GamesRadar+ 引述 Sony 的家庭管理說明指，子帳戶不能由用戶自行從家庭群組移除，須聯絡 PlayStation 客服處理。日本用戶在社交平台互相提醒，唯一做法是經常檢查自己帳戶的家庭管理頁面，留意有否出現不認識的子帳戶。
暫時未有留言
提交留言即表示你已閱讀我們的私隱政策。