Nueva vulnerabilidad en PlayStation Network: añaden familiares no deseados y eluden el 2FA
20XX 
La seguridad de PlayStation Network (PSN) vuelve a estar en entredicho. Durante los últimos días, un número creciente de usuarios ha denunciado en plataformas como X (antes Twitter) y Reddit una situación tan extraña como preocupante: al acceder a la configuración de su cuenta, han descubierto que perfiles desconocidos han sido vinculados a su “Gestión Familiar” sin su permiso. La mayoría de estos perfiles añadidos son cuentas infantiles, un detalle que los atacantes podrían estar utilizando para explotar las vulnerabilidades del sistema de control parental.
La vulnerabilidad: evasión del 2FA y cuentas fantasma
El aspecto más alarmante del incidente es la aparente capacidad de los atacantes para eludir las capas de seguridad más básicas. Varios de los afectados han declarado que tenían activada la verificación en dos pasos (2FA) en sus cuentas de PSN y que, aun así, los miembros no autorizados aparecieron en su lista familiar. Este hecho sugiere que los ciberdelincuentes han encontrado una forma de saltarse este mecanismo de seguridad, posiblemente mediante la explotación de una brecha en el sistema de invitaciones familiares o en el proceso de vinculación de cuentas.
Los reportes, que comenzaron a multiplicarse a partir del 6 de octubre, indican que los atacantes no solo añaden cuentas, sino que también pueden llegar a modificar la dirección de correo electrónico asociada al ID de inicio de sesión de PSN. Medios como Game Watch y Beebom han señalado que algunos usuarios han recibido notificaciones de cambios en su información de cuenta que ellos no autorizaron. La gravedad del asunto radica en que estas cuentas familiares añadidas podrían ser utilizadas como una puerta trasera para acceder a información personal, como direcciones, y potencialmente a detalles de pago guardados en la cuenta principal.
Riesgos potenciales: información personal y financiera
Aunque Sony no ha confirmado oficialmente que se haya producido una filtración masiva de datos financieros, la posibilidad de que los atacantes utilicen las cuentas familiares para obtener acceso a la información de pago es una preocupación latente. En el sistema de PSN, el organizador de la familia (el titular de la cuenta principal) tiene control sobre los límites de gasto de las cuentas infantiles. Sin embargo, la simple presencia de un miembro no autorizado en el grupo familiar otorga al atacante un nivel de acceso que podría ser explotado para otros fines, como el phishing o la ingeniería social.
Los usuarios afectados han reportado dificultades para resolver el problema por sí mismos. Según las políticas actuales de Sony, el organizador de la familia no puede eliminar directamente a un miembro infantil una vez que ha sido añadido; debe ser el propio titular de la cuenta infantil quien abandone el grupo o, en su defecto, contactar con el soporte técnico de PlayStation. Esta limitación ha generado una gran frustración, ya que muchos afectados han manifestado que el soporte de Sony no ha sabido dar una solución clara ni ha podido explicar el origen del fallo.
Recomendaciones y el silencio de Sony
Ante la falta de una respuesta oficial por parte de Sony Interactive Entertainment, la comunidad ha compartido una serie de pasos de seguridad que los usuarios de PSN deberían seguir de inmediato si sospechan que han sido víctimas de este exploit:
- Revisar la Gestión Familiar: Acceder a los ajustes de la cuenta (Configuración > Usuarios y cuentas > Familia > Gestión familiar) para verificar si hay miembros desconocidos.
- Cambiar la contraseña: Modificar inmediatamente la contraseña de la cuenta de PSN.
- Cambiar el correo electrónico: Si es posible, actualizar la dirección de correo electrónico asociada al ID de inicio de sesión para dificultar el acceso a los atacantes.
- Contactar con soporte: Si se detectan cuentas no autorizadas, es imperativo contactar con el soporte de PlayStation y solicitar la eliminación de esos perfiles. También se recomienda eliminar cualquier información de pago guardada hasta que la situación se aclare.
Sony aún no ha emitido un comunicado público sobre la causa de este problema. La compañía se enfrenta a un nuevo desafío de seguridad que, de no ser abordado con transparencia y rapidez, podría erosionar aún más la confianza de los usuarios en la seguridad de su ecosistema digital.
Fuentes: Game Watch, 26 de octubre de 2026; GameSpark, 26 de octubre de 2026; Beebom, 26 de octubre de 2026; Gamefa, 26 de octubre de 2026; Iza (Sankei News), 26 de octubre de 2026; Livedoor News, 26 de octubre de 2026.
