La grammaire dit que on est un pronom indéfini et (donc) masculin singulier par défaut (ce qui revient à être sans genre et sans nombre). Mais l'accord peut se faire en fonction du sens si celui-ci est explicitement pluriel, ce n'est pas vraiment une faute.

Et c'est toujours moins bizarre que de dire « ce sont » alors que « ce » est exactement aussi masculin et singulier que « on » (et encore plus indéfini, parce que « on » ne peut désigner que des personnes alors que « ce » ça peut être n'importe quoi). « Ce sont » est marrant parce que c'est un cas où la forme manifestement erronée correspond à un niveau de langage plus châtié tandis que la forme correcte est plus familière ^^