15-річний японський хакер з ChatGPT атакував популярний аніме-сервіс
Поліція Японії затримала 15-річного школяра з міста Токородзава, префектура Сайтама, за підозрою у шахрайстві та перешкоджанні бізнесу.
Юний хакер, за даними слідства, використав програму, створену за допомогою ChatGPT, щоб розпочати серію кібернападів на Bandai Channel — популярний стримінговий сервіс аніме та токусацу, який належить Bandai Namco Filmworks.
Незаконний взлом та наслідки
Зловмисник отримав несанкціонований доступ до серверів компанії в листопаді минулого року. Він навмисно скасував підписки у 46 812 користувачів, що призвело до значних фінансових втрат.
Через інцидент Bandai Namco Filmworks тимчасово призупинили роботу платформи та обмежили доступ для всього штату користувачів, аби розслідити порушення безпеки.
Як саме працювала атака
Хакер застосував ChatGPT для створення спеціалізованої програми, що автоматично отримувала доступ до акаунтів користувачів, які раніше не підлягали автоматизації, і масово видаляла їхні підписки. Генеративний штучний інтелект зіграв ключову роль у спрощенні цієї процедури.
Під час атак він також викрав особисті дані членів, серед яких були електронні адреси та нікнейми. Втім, Bandai Namco запевнили, що наразі немає доказів, що ці відомості були оприлюднені або використані для подальшого шахрайства.
Реакція компанії та слова підозрюваного
Компанія пообіцяла посилити заходи інформаційної безпеки, щоб знову забезпечити своїм користувачам спокійний та надійний доступ до сервісу. В офіційній заяві йдеться:
«Ми докладемо максимум зусиль, аби запобігти подібним випадкам у майбутньому шляхом удосконалення системи кіберзахисту та контролю інформації».
Підозрюваний визнав свою провину під час допиту і зазначив, що не має особистої образи на компанії-жертви. Підставою для атаки, ймовірно, була не матеріальна вигода, а цікавість та прагнення продемонструвати свої можливості.
Молодий, допитливий і добре підготовлений
Ця справа показує, як штучний інтелект відкриває нові горизонти для кіберзлочинців, навіть якщо йдеться про підлітків із базовими технічними знаннями або самонавчанням.
За словами місцевих ЗМІ, хлопець почав вивчати програмування самотужки приблизно з четвертого класу, що дало йому необхідні навички. А невисокі бар’єри доступу до інструментів OpenAI лише сприяли реалізації його задумів.
Що варто знати про випадок
- Штучний інтелект може автоматизувати складні кібератаки навіть для недосвідчених користувачів.
- Порушення почалося з базового взлому серверів і призвело до масштабних фінансових втрат.
- Компанії довелося закрити сервіс, щоб провести детальне розслідування та запобігти подальшому витоку даних.
Значення інциденту для майбутнього кібербезпеки
Він стимулює необхідність посилення контролю та навчання користувачів безпеці у цифровому просторі, особливо серед молоді, яка все частіше володіє потужними інструментами, але не завжди усвідомлює потенційні ризики.
