В Японии задержали 15-летнего школьника по подозрению в кибератаке на аниме-стриминговый сервис Bandai Channel. По данным следствия, подросток из префектуры Сайтама в течение нескольких месяцев неоднократно получал несанкционированный доступ к серверам сервиса.
По сообщениям японских СМИ, атаки начались еще в ноябре 2025 года. Следствие утверждает, что злоумышленник отменил более 46 тысяч платных подписок, из-за чего Bandai Namco пришлось временно приостановить работу сервиса. При этом токийская полиция не обнаружила признаков того, что подросток похищал персональные данные пользователей или использовал их в своих целях.
По версии следствия, личной неприязни к Bandai Namco у школьника не было. Во время допроса он заявил, что провел атаку просто потому, что это оказалось технически возможным. По его словам, программирование он начал изучать самостоятельно еще в начальной школе, а затем обнаружил уязвимость, анализируя сетевой трафик стримингового сервиса.
Для создания использовавшегося программного обеспечения подросток применял ChatGPT. По данным СМИ, он использовал подход Vibe Coding, при котором разработчик описывает задачу на естественном языке, а ИИ помогает писать и дорабатывать код. Из соображений безопасности правоохранительные органы не раскрывают технические подробности работы вредоносной программы.
Bandai Namco обнаружила атаку лишь спустя несколько месяцев и заблокировала IP-адрес злоумышленника. Однако, по оценкам следствия, подросток около 30 раз менял IP-адрес, чтобы продолжить атаки.
Этот случай показывает, что современные ИИ-инструменты способны заметно снизить порог входа в разработку программного обеспечения. При этом успех атаки оказался связан не только с использованием ChatGPT, но и с наличием уязвимости в самом сервисе. Такие системы, как ChatGPT и специализированные ИИ-помощники для написания кода, способны генерировать, объяснять и улучшать программный код. Одновременно это открывает новые возможности не только для разработчиков, но и для злоумышленников, которые могут использовать подобные инструменты для подготовки кибератак.
Подписывайтесь на группу Hardwareluxx ВКонтакте и на наш канал в Telegram (@hardwareluxxrussia).