Японський підліток створив хакерську атаку за допомогою ШІ: знищено десятки тисяч акаунтів аніме-сервісу
15-річного хлопця з Японії затримали за те, що він використав штучний інтелект для розробки програми, яка примусово видалила майже 47 тисяч акаунтів на платформі для перегляду аніме. Це викликало тривалу зупинку сервісу та масштабний збиток для компанії.
Як стався злочин?
Інцидент стався 4 листопада 2025 року, коли студент старшої школи з Токорозави, передмістя Токіо, направив на сервери Bandai Namco Filmworks — дочірньої компанії найбільшого японського виробника іграшок Bandai Namco Holdings — неправдиві команди. В результаті було:
- автоматично відключено 46 812 акаунтів на стрімінговому сервісі Bandai Channel;
- відмовлено у доступі користувачам без їхнього відома чи дозволу;
- призупинено роботу платформи на понад місяць.
Токійська поліція охарактеризувала це як цілеспрямовану і наполегливу кібератаку, що серйозно порушила бізнес-процеси компанії.
Роль штучного інтелекту у злочині
Під час розслідування хлопець зізнався, що сам написав первинний код для видалення акаунтів, але коли процес затягнувся, звернувся по допомогу до ChatGPT. ШІ допоміг йому переписати програму на іншій мові програмування, прискоривши розробку.
За словами підозрюваного, мотивації завдати шкоди компанії не було – він вибрав Bandai Namco, бо мав доступ до великої кількості облікових записів. Навіть коли фахівці заблокували IP-адресу зловмисника, хлопець не припинив діяльність, а замінював IP близько 30 разів, продовжуючи атаку.
Що постраждало?
- Сервіс припинив роботу більше ніж на місяць;
- Компанія була змушена компенсувати збитки постраждалим користувачам;
- Наступного місяця виявили потенційну витік персональної інформації до 1,36 мільйона акаунтів, серед яких були електронні адреси, баланс рахунків та способи оплати.
Хоча дані могли бути скомпрометовані, підтвердження про публікацію інформації у вільному доступі не отримано. Bandai Namco Filmworks заходить у суворому контролі, щоб уникнути повторення таких інцидентів.
Пастка для тих, хто недооцінює кібербезпеку
Цей випадок став одним із перших у Японії, де генеративний ШІ використовували як інструмент для кіберзлочину. Він піднімає важливі питання про те, як легко такі технології можуть допомогти порушникам законів здійснювати атаки в інтернеті.
Підозрюваний почав самостійно вивчати програмування ще в початковій школі, зацікавився аналізом мережевого трафіку. Ще в червні того ж року його затримали за незаконний вхід у акаунт іншого користувача Bandai Channel, що й відкривало слідство, в результаті якого викрили масштабнішу атаку.
Старший слідчий департаменту поліції Токіо застеріг громадськість:
«Кіберпростір є дуже анонімним, і дехто може надто легко зважитися на злочини. Однак такі дії тягнуть за собою серйозні наслідки».
Ця історія нагадує про нові виклики в епоху ШІ та необхідність посилення заходів кібербезпеки як для компаній, так і для користувачів.
