Токійська поліція заарештувала 15-річного школяра, якого підозрюють у масштабній кібератаці на стрімінговий сервіс Bandai Channel. Юнак використав чатбот ChatGPT для доопрацювання шкідливого софту, за допомогою якого видалив понад 46 000 облікових записів користувачів.
Токійська поліція заарештувала 15-річного школяра, якого підозрюють у масштабній кібератаці на стрімінговий сервіс Bandai Channel. Юнак використав чатбот ChatGPT для доопрацювання шкідливого софту, за допомогою якого видалив понад 46 000 облікових записів користувачів.
Як повідомляє видання The Japan Times із посиланням на Департамент столичної поліції Токіо, підлітку висунули звинувачення в шахрайському перешкоджанні господарській діяльності компанії Bandai Namco Filmworks, яка є оператором платформи.
Інцидент стався ще 4 листопада 2025 року. За даними слідства, хлопець проаналізував мережевий трафік сервісу та самостійно виявив вразливість у його системі безпеки. Щоб автоматизувати атаку та пришвидшити роботу софту, він звернувся по допомогу до генеративного штучного інтелекту.
«Я сам створив вихідний код для процесу видалення. Оскільки обробка тривала надто довго, я звернувся до ChatGPT і завершив роботу на іншій мові програмування», — пояснив хлопець під час слідства.
Шкідливе ПЗ відправило на сервери компанії тисячі фальшивих запитів, що призвело до автоматичного видалення 46 812 акаунтів. Через це роботу Bandai Channel довелося тимчасово призупинити для відновлення баз даних. Навіть після того, як розробники виявили аномальну активність та заблокували доступ зловмиснику, він близько 30 разів змінював свою IP-адресу, щоб продовжувати надсилати некоректні команди.
Затриманий підліток зізнався, що вивчав програмування самостійно ще з четвертого класу початкової школи. Він заявив, що не мав жодних ворожих намірів чи особистої образи на Bandai Namco, а діяв суто з цікавості, оскільки «було багато облікових записів, у які він міг увійти». Раніше, у червні цього року, його вже затримували за підозрою в несанкціонованому отриманні доступу до чужого профілю на цій же платформі.
Наприкінці минулого року компанія Bandai Namco Filmworks заявила про можливий витік персональних даних приблизно 1,36 млн користувачів, включно з адресами електронної пошти та балансами внутрішніх віртуальних монет. Попри масштаб інциденту, витоку паролів чи платіжних реквізитів не зафіксували, а випадків продажу даних у мережі не виявили.
