Японская полиция арестовала 15-летнего хакера, взломавшего стриминговый сервис Bandai Namco при помощи ChatGPT

Японская полиция арестовала 15-летнего школьника по подозрению в серии кибератак на стриминговый сервис Bandai Channel. Молодой человек предположительно атаковал платформу несколько раз начиная с ноября 2025 года, что в итоге вынудило Bandai Namco временно приостановить работу сервиса.

Bandai Channel специализируется на платном стриминге аниме и токусацу. По данным следствия, в результате атак хакер массово отменял подписки пользователей, и в общей сложности пострадало более 46 тысяч аккаунтов. Ущерб оказался достаточно серьёзным, чтобы Bandai Namco приняла решение временно отключить платформу.

Интерес полиции представляет и история самого задержанного. Программированием он занялся самостоятельно ещё в четвёртом классе начальной школы, а уязвимость в системе Bandai Namco обнаружил в период учёбы в третьем классе средней школы, анализируя сетевые коммуникации сервиса. Для создания вредоносного программного обеспечения подросток воспользовался ChatGPT.

Когда Bandai Namco обнаружила атаки и заблокировала доступ злоумышленнику, он не остановился. Хакер продолжил отменять подписки, последовательно меняя IP-адрес, фактически обходя защитные меры компании вручную. Это указывает на то, что речь идёт не о случайном баловстве, а о целенаправленных и методичных действиях.

OpenAI откроет доступ к стартовой версии ChatGPT 5.6 только компаниям, одобренным правительством США

После того как Bandai Namco обратилась в Токийское столичное полицейское управление, следователи установили личность подозреваемого через анализ записей о передаче данных и другие доказательства. Арест состоялся в июне текущего года, и подросток признал свою вину. Примечательно, что никакой личной неприязни к компании у него не было. По его собственным словам, он пошёл на это просто потому, что смог получить доступ к большому числу аккаунтов.

В ходе атак злоумышленник получил доступ к адресам электронной почты и именам пользователей сервиса, однако, по информации полиции, никаких случаев использования этих данных в корыстных целях выявлено не было.