Полиция Токио арестовала 15-летнего школьника из города Токородзава по подозрению в кибератаках на Bandai Channel — подписочный служба аниме и токусацу, который принадлежит Bandai Namco. По версии следствия, подросток отменил подписки у 46 812 пользователей, из-за чего компании пришлось полностью останавливать служба. Формально его обвиняют в помехе работе бизнеса.

Атака произошла еще в ноябре 2025 года, когда обвиняемый учился в третьем классе средней школы (по японской системе — приблизительно 14 лет). Как сообщает местная пресса со ссылкой на полицию, школьник изучил сетевой посещаемость сервиса, нашел уязвимость и с помощью ChatGPT создал текст самодельное вредоносное ПО, которое автоматически получало доступ к чужим аккаунтам и запускало процедуру отписки.

Bandai Namco заметила аномалию — пользователей отписывало без их ведома — и попыталась ограничить доступ атакующего, включая заблокировав его по IP. Но школьник, по версии следствия, продолжил атаку, сменив около 30 IP-адресов. В результате компания обратилась в полицию. Служба пролежал с ноября по декабрь, после чего Bandai заявила, что усилила защиту и не нашла следов публикации персональных данных. Через взлом утекли email и никнеймы пользователей, но случаев их использования пока не зафиксировано.

Любопытнее всего мотив. На допросе подросток признал вину и заявил, что неприязни к компании не испытывал — то есть это была не месть, а скорее презентация возможностей. Программировать он, по данным полиции, начал самостоятельно еще в начальной школе. Это уже второй похожий арест в Японии за полгода: в декабре 2025-го задержали 17-летнего из Осаки, который через ChatGPT добывал способы обхода защиты, маскируя формулировки запросов, и получил доступ к данным 7,3 млн человек. Общая канва одна: технически подкованный тинейджер превращает чат-бота в инструмент для атаки, которую раньше в одиночку было бы куда сложнее собрать.

P.S. Поддержать меня можно подпиской на канал сбежавшая нейросеть, где я рассказываю про ИИ с творческой стороны.