PSNのファミリーに知らない子どもアカウントが追加される被害、今わかっていることと、クレジットカードなど支払い情報を削除する手順

PS5の設定からファミリー管理の画面を開くと、自分と家族の名前の下に、見たことのない子どもの名前が並んでいる。
10月の上旬から、PlayStation Network（PSN）でこういう報告が続いています。作った覚えのないファミリーができていて、知らない子どもアカウントが何人も追加されている、という被害です。海外からアクセスされていたらしい例や、6人まとめて追加されていた例も報じられています。

いちばん気になるのは、右端の財布のところです

PS5がなくても、スマホやパソコンから消せます

PSNの「ファミリー」は、家族のアカウントをまとめて管理する機能です。親にあたる「ファミリー管理者」が、子どもアカウントの遊べるゲームや遊ぶ時間、使えるお金の上限を決められます。ゲーム機を家族で使うために作られた仕組みで、ふだんは自分で子どもを登録しない限り、知らないアカウントが入ってくることはありません。

今わかっていること、わかっていないこと

被害が出始めたのは10月6日ごろと報じられています。X（旧Twitter）で被害の報告が広がり、10月26日にGAME Watchなど国内のメディアと、海外のゲームメディアがいっせいに取り上げました。被害の報告は日本のユーザーに多いものの、日本だけの話ではないようです。
被害にあった人の多くは、パスワードも二段階認証も設定していたのに追加された、と話しています。4Gamerは、アカウントそのものが破られたというより、ログインの認証をすり抜けて子どもアカウントが作られているようだと報じていて、二段階認証やパスキーを有効にしていても起きるとしています。ただ、どうやって追加されているのかという技術的な説明は、どの報道にもまだありません。二段階認証を回避されたという話も、第三者が確かめたものではなく、被害者の申告にとどまっています。
サインインIDやメールアドレスが変更されたという通知メールが、身に覚えなく届いたという報告もあります。これが同じ原因なのか、別々の乗っ取りが同じ時期に重なっているだけなのかも、まだ分かっていません。
心配されているのはお金です。ソニーのサポートページによると、子どもアカウントは、ファミリー管理者が決めた上限の範囲で、管理者のウォレットから買い物ができます。保護者でも子どもメンバーをファミリーから外すことはできないと公式に書かれていて、知らない子どもアカウントを自分では消せません。今回の件で実際に不正な買い物があったかどうかは、確認された報道はまだありません。
ソニー・インタラクティブエンタテインメントは、産経新聞の取材に「調査中」と答えています。PlayStation.Blogやニュースルームでの正式な発表は、この記事を書いている時点ではありません。

ファミリーに知らない名前がないか見る

原因が分からない間は、自分のアカウントに同じことが起きていないかを確かめるところから始めます。
PS5なら、「設定」から「ファミリーとペアレンタルコントロール」、「ファミリー管理」と進みます。本体のバージョンによっては、「設定」→「ユーザーとアカウント」→「ファミリー」→「ファミリー管理」の場所にあると報じられています。ウェブなら、PlayStationのアカウント管理にサインインして「ファミリー管理」を選びます。スマートフォンのPS AppやPlayStation Familyアプリでも、ファミリーのメンバーを見られます。
知らない名前があったら、まずはその画面を写真やスクリーンショットで残しておきます。それから、PlayStationの公式サポートに連絡します。子どもメンバーは自分では削除できないので、外してもらうにはサポートに頼むことになります。
連絡は、必ずPlayStationの公式サイトにある窓口から行ってください。こういう騒ぎのときは、サポートを名乗るDMや、ログインを求めるリンク、人から送られてくるQRコードが出回りがちです。どれも開かずに、自分で公式サイトをたどるのが安全です。

クレジットカードなどの支払い情報を削除する

知らない名前がなかった人も、原因が分かるまでは、登録してある支払い方法を外しておくと安心です。PlayStationのサポートも、思わぬ購入を防ぐ方法として支払い方法の削除を案内しています。
手順は、PlayStation公式サポートの「PlayStation Storeでお支払い方法を管理する方法」に沿っています。どれか1つの方法で消せば、同じアカウントのほかの機器からも消えます。

PS5が手元にない、あるいはPS5の画面を開くのが不安という場合は、パソコンやスマートフォンのブラウザーからアカウント管理に入るのがいちばん早いと思います。
1つ気をつけたいのは、支払い方法を消しても、PlayStation Plusなどの定額サービスは自動では解約されないことです。続けるつもりのサービスがあるなら、次の更新日の前にもう一度支払い方法を登録し直す必要があります。解約したい場合は、別の手順（公式サポートの「サブスクリプションを解約する」）で解約します。
PayPalを登録している場合の消し方は、この公式ページには個別の説明がありません。上の手順で消せないときは、公式サポートのPayPalのページを見るか、サポートに問い合わせてください。

削除のほかに、やっておきたいこと

まず、子どもアカウントの利用上限です。PS5の「設定」→「ファミリーとペアレンタルコントロール」→「ファミリー管理」で子どもを選び、「ペアレンタルコントロール」の「利用限度額(月額)」を見ます。ウェブならアカウント管理のファミリー管理から同じ設定を開けます。公式の説明では初期値は月額0円です。知らない子どもアカウントが0円以外になっていたら、0円に戻しておきます。購入時のパスワードは子どもアカウントには効かないので、子どもの買い物を止める仕組みはこの上限です。購入履歴とウォレットの動きも、あわせて確かめておくと安心です。
それから、パスワードを変えます。PSNのパスワードと、PSNに登録しているメールアドレスのパスワードの両方です。アカウントの乗っ取りは、メールアドレスのほうから入られて起きることもあるからです。ウェブのアカウント管理の「セキュリティ」には、すべての機器からサインアウトする操作もあります。見覚えのない連携アプリがあれば、連携を外します。
最後に、二段階認証は切らずにそのままにしておきます。今回の件では効かなかったという報告がありますが、ふつうのパスワード漏れによる乗っ取りを防ぐには、引き続き必要です。身に覚えのない二段階認証のコードが届いたときや、認証アプリやバックアップコードが使えなくなったときは、早めにサポートに連絡してください。

10月27日の夜の時点で、ソニーの回答は「調査中」のままで、子どもアカウントがどのように追加されているのかは公表されていません。

参考リンク

• PlayStation Storeでお支払い方法を管理する方法（PlayStation公式サポート）
• PS5の利用限度額の設定（PlayStation公式サポート）
• PlayStationのファミリーの設定（PlayStation公式サポート）
• PSNに新たな脆弱性が発覚か。二段階認証を回避してファミリーメンバーが勝手に追加される被害が発生中（GAME Watch）
• Sony reportedly investigating as PS5 users report hackers posing as children being added to their PSN accounts（GamesRadar+）
• PlayStation Accounts May Be at Risk as Users Report Unauthorized Child Accounts and Email Changes（Beebom）