[ITmedia ビジネスオンライン] プレステサービスで不正アクセスの恐れ 家族アカウントが「勝手に追加」されたとの投稿相次ぐ

　ソニーグループの家庭用ゲーム機「プレイステーション」（PS）のオンラインサービスで、利用者本人の許可なく、家族アカウントが追加されたというSNSの投稿が相次いでいる。パスワードや二段階認証を回避しており、個人情報やクレジットカード情報などを狙った不正アクセスの可能性がある。ソニーは産経新聞の取材に「調査中」としている。

東京ゲームショウ2024で公開された「プレイステーション5プロ」（左）＝千葉市美浜区の幕張メッセ（酒井真大撮影）

複数の家族アカウントが勝手に登録　悪用の懸念は？

　被害の発生は10月初旬からとされており、PSのオンラインサービスのアカウントに、複数の家族アカウントが勝手に登録されるという。家族アカウントを悪用して管理権限を奪えば、利用者が登録している個人情報などを盗み見ることができ、利用者本人も不審な家族アカウントを削除できなくなる。

　Xでは「ファミリー管理に知らん子どもがたくさんいる」などとの投稿が相次いでいる。利用者らは「（不審な子どもアカウントが作られていないか）自分のアカウントをこまめに確認するしかない」と注意を呼び掛けている。

　ソニーは、2022年から2023年にかけて、グループ内のサービスごとに異なっていたアカウントを共通化。ゲームのほか、ネット通販や電子書籍、カメラの画像データの保存、オーディオ機器の管理などのサービスで使われている。ゲーム以外のサービスでは家族アカウントの設定機能はないが、影響の有無は明らかになっていない。

関連記事

• タイムズカー、見舞金「3000円」を“被害者の一部”に支払いへ　対応費用で55億円の特別損失
  パーク24は10月23日、カーシェアサービス「タイムズカー」の会員情報が漏えいした不正アクセス事案について、一部の被害者に見舞金として3000円相当の現金または金券を渡すと発表した。
• 5000円のお見舞金で幕引き？　GMO熊谷社長「そうではない」──不正アクセスの真相と“後手の悔恨”【ブログ全文】
  外国為替証拠金取引（FX）のためのサービスに不正アクセスを受けたことを巡り、GMOインターネットグループの熊谷正寿社長が10月25日、事前に社内の技術者から安全性に関して「改善すべき課題」が指摘されていたとブログに投稿した。一律5000円の見舞金を支払うと発表したことについて、「ご不便とご心配」をかけた顧客への「初動の誠意」だと説明し、幕引きを否定。インターネットが「壊れかけている」として「官民連携」で守ろうと強く訴えた。
• 「660万件流出」判明の3日前、タイムズカーは何を伝えた？　企業の命運を分ける「初報の鉄則」
  タイムズカーの約660万件アカウント流出をはじめ大規模情報漏えいが相次ぐ中、全容判明前の「初報」の出し方が企業の信頼を大きく左右している。調査完了を待って公表を遅らせるリスクや「不正利用は確認されていない」という常套句の落とし穴を指摘。法令対応の「法律の時計」と二次被害を防ぐ「顧客の時計」を両立させ、不確実な状況でも顧客の不安を減らす危機管理広報の鉄則を最新事例から解き明かす。
• アサヒ・アスクルを襲った「PC1台の死角」　日本HPが説くセキュリティ投資の真意
  2025年後半、ランサムウエアによるサイバー攻撃が、アサヒグループホールディングスやアスクルを襲った。システム障害と業務停止は、PC1台のハッキングが企業の命運を揺るがす事実を、日本中に突きつけた。「エンドポイント」を、いかに死守すべきか。日本HPの岡戸伸樹社長は「セキュリティは経費ではなく投資だ」と断言する。
• バーガーキング公式アプリ、約1118万件の情報漏えい　クレカ番号「非保持」が被害拡大を防ぐ
  バーガーキングを展開するビーケー・ジャパンは10月15日、公式アプリへの不正アクセスにより約1118万件の会員情報が漏えいしたと発表した。10月2日から7日にかけてシステムへの侵入を受け、氏名や電話番号などが流出。ただしクレジットカード情報は自社で保持しておらず、流出を免れた。同社は個人情報保護委員会への報告を済ませており、国内企業を狙うサイバー攻撃の新たな大規模被害事案となる。
• ソースネクストで最大2252万件流出、ベネッセに次ぐ「歴代2位」　パスワードも流出か？
  ソースネクストは10月15日、会員管理システムへの不正アクセスにより約2252万件の個人情報が流出したと発表した。APIが悪用され、氏名やパスワードなどが対象に含まれる。東京商工リサーチによると、2014年のベネッセ（約3504万件）に次ぐ歴代2位の規模だ。2026年の上場企業による100万件以上の流出は過去最悪ペース。事業継続を揺るがす異常事態に企業の防衛体制が問われている。
• 「アサヒ・ニチレイの惨劇」はどう防げた？　米HP幹部が語る“ネット遮断AI”と日本攻略
  アサヒビールやニチレイ、アスクルなど、日本企業を狙うサイバー攻撃が相次いでいる。米HPのマイケル・ボイルSVPに、日本市場における新たなセキュリティ戦略を聞いた。社員の意識向上を支援する「コンサル型営業」への変革や、クラウド非接続で情報漏えいを防ぐエッジAI搭載PC「HP IQ」の投入など、単なるハードウェア販売からの脱却を図る。
• 日本を守るには「国産AIが必須」──NEC社長、サイバーセキュリティ事業強化を熱弁
  NECは、日本のデジタルインフラの安全性確保に向けて、サイバーセキュリティ事業を強化する。5月8日に開催したNEC サイバーセキュリティ事業説明会（住所非公表）で森田隆之CEOが発表した。

関連リンク

• ヤマトで顧客情報流出か　ネット通販向け決済サービスに不正アクセス　クレカ情報含まれず
• 「Renta！」も停止　電子書籍販売サイト、不正アクセスの可能性　詳細調査中
• JR東海顧客情報漏洩か　1万5000人、不正アクセス　「JR東海MARKET」
• ニフティ最大54万件の個人情報流出恐れ　システムに不正アクセス、氏名や住所
• ローソンに不正アクセス…利用者情報215万件漏洩　第一興商は872万件