En 15 år gammel elev i Japan er pågrepet etter angivelig å ha brukt ChatGPT til å utvikle kode som slettet mer enn 46 000 brukerkontoer på Bandais anime-strømmeplattform.
Ifølge myndighetene forstyrret angrepet tjenesten og tvang selskapet til å stenge nettstedet mens etterforskere undersøkte sikkerhetsbruddet.
ChatGPT ble brukt i angrep mot Bandai-kontoer
Politiet i Saitama har pågrepet tenåringen, som er mistenkt for bedragerirelaterte lovbrudd knyttet til cyberangrepet.
Ifølge opplysningene skrev den mistenkte den opprinnelige kildekoden selv, men ba senere ChatGPT om hjelp.
Tenåringen skal ha forklart etterforskerne at programmet tok for lang tid å fullføre. Derfor brukte han ChatGPT til å skrive om koden i et annet programmeringsspråk.
Den mistenkte hevdet også at han ikke hadde noe personlig imot strømmetjenesten. Han sa at han gjennomførte angrepet fordi systemet virket lett å få tilgang til.
Tenåringen byttet IP-adresse rundt 30 ganger
Etterforskerne opplyser at tenåringen byttet IP-adresse rundt 30 ganger etter at Bandai begynte å blokkere aktiviteten.
De gjentatte endringene gjorde det ifølge opplysningene mulig å fortsette angrepet til tross for selskapets sikkerhetstiltak.
De første faresignalene kom da Bandai varslet politiet i Tokyo om at informasjon knyttet til nesten 1,5 millioner kontoer var blitt eksponert.
Ifølge The Asahi Shimbun fant hendelsen sted i november i fjor. Tenåringen ble også pågrepet i juni i forbindelse med flere andre mistenkte cyberlovbrudd.
Selvlært programmerer brukte KI
Myndighetene opplyser at tenåringen lærte seg programmering allerede på barneskolen.
Etterforskerne mener han kombinerte programmeringsferdighetene sine med hjelp fra ChatGPT for å utvikle programvare som kunne skaffe tilgang til Bandais servere.
Bandai opplyser at selskapet ser svært alvorlig på hendelsen og vil fortsette med regelmessige sikkerhetskontroller for å redusere risikoen for lignende angrep.
Anime-bransjen fortsetter å være et mål for cyberangrep
Saken om ChatGPT og Bandai-kontoene er den nyeste i en rekke cyberhendelser som har rammet anime-bransjen.
I mars skal angripere med tilknytning til gruppen ShinyHunters ha brutt seg inn på Sonys anime-strømmetjeneste Crunchyroll. Angrepet skal ha eksponert rundt 100 GB med data, inkludert e-postadresser og betalingsinformasjon.
Tidligere, i oktober 2025, kompromitterte hackere kontoen til en høytstående ansatt i Viz Media. Innbruddet skal ha eksponert forretningsplaner, taushetserklæringer og ansattes personnumre.
Den siste hendelsen viser at cybertruslene mot selskaper i anime- og underholdningsbransjen fortsetter å øke.
0 responses to “Tenåring skal ha brukt ChatGPT til å slette 46 000 Bandai-kontoer”