PlayStation Networkのパスワードリセット手続きに脆弱性、パスワード再設定の手続きを中断

URLをコピーしました！

2011年4月に外部からの要因によりサービスを停止し、その後日本やアジアを除く一部地域でサービスが再開された「PlayStation Network」に再び脆弱性が確認されました。それはURL exploitを利用して「誕生日とメールアドレスでパスワードの再設定が可能になる」というもの。

We temporarily took down the PSN and Qriocity password reset page. Contrary to some reports, there was no hack involved. In the process of resetting of passwords there was a URL exploit that we have subsequently fixed.

Consumers who haven’t reset their passwords for PSN are still encouraged to do so directly on their PS3. Otherwise, they can continue to do so via the website as soon as we bring that site back up.

via Update on PSN Password Reset Process – PlayStation Blog

一部地域で再開されていた「パスワードの再設定」手続きは、再び中断したことになります。PSNに登録済みのすべてのユーザーの情報が外部に流出した今回の問題、日本でのサービス再開の時期については未だに発表されていません。