中学生がAIで動画配信サービス攻撃、4万人以上が強制退会

Forty-six thousand eight hundred and twelve Bandai Channel subscribers were involuntarily removed from a service they were paying for — not by a corporate decision or a system glitch, but by a script a 15-year-old built using ChatGPT. Tokyo Metropolitan Police arrested the Saitama teenager in connection with the November 2025 attack, which also exposed personal user data including email addresses and account names belonging to tens of thousands of members. 🔹 What happened: The suspect, a self-taught programmer from Tokorozawa City who began coding in fourth grade, used ChatGPT to develop a custom malicious program that illegally penetrated Bandai Channel's servers. The script systematically hijacked user accounts and executed mass withdrawal processes, producing 46,812 forced cancellations. Operator Bandai Namco Filmworks halted all platform services upon detecting the unauthorized activity and resumed operations in December 2025 after implementing new security measures. The teenager admitted to the allegations and stated he had no grievance against the company. 🔹 Why it matters: None of the 46,812 affected users chose to cancel their subscriptions — they were erased from a platform without consent while their personal data was accessed by an unauthorized third party. Bandai Namco Filmworks has stated it found no confirmed evidence of data misuse or online distribution, but that assurance covers only what has been verified so far. The breach exposes how freely accessible AI tools can be weaponized against ordinary consumers with no technical barrier to entry. When a teenager with no formal training can disrupt a major streaming service and access user data at scale, the gap between AI capability and consumer protection becomes impossible to ignore. 📌 EPM Take: Bandai Namco Filmworks resumed operations in December, but its statement that no secondary damage has been confirmed is not the same as confirming no damage occurred. The 46,812 users caught in this breach deserve a clearer answer.

Cuarenta y seis mil ochocientos doce personas perdieron de forma abrupta e involuntaria su acceso a Bandai Channel en noviembre de 2025. Detrás del ataque no había un grupo criminal organizado ni un actor estatal: era un adolescente de 15 años de Tokorozawa, Saitama, que usó ChatGPT para construir el script que lo hizo posible. La Policía Metropolitana de Tokio lo arrestó bajo cargos de obstrucción fraudulenta de negocios. 🔹 Lo que pasó: El joven, quien aprendió programación de manera autodidacta desde los nueve años, utilizó ChatGPT para desarrollar un programa personalizado que accedió de forma ilegal a los servidores de Bandai Channel. El script ejecutó cancelaciones masivas de membresía de manera sistemática, afectando a 46,812 suscriptores. Además, el menor accedió a información personal de los usuarios, incluyendo correos electrónicos y nombres de cuenta. Bandai Namco Filmworks suspendió todas sus operaciones al detectar las bajas no autorizadas. Los servicios se reanudaron en diciembre. El adolescente admitió los hechos y afirmó no tener rencor hacia la empresa. 🔹 Por qué importa: Los 46,812 afectados no cometieron ningún error: fueron cancelados sin consentimiento por un sistema que falló en protegerlos. Aunque Bandai Namco Filmworks indicó no haber confirmado uso indebido de los datos personales obtenidos, decenas de miles de usuarios quedaron expuestos durante semanas. El caso revela que plataformas de IA de acceso masivo y gratuito pueden ser instrumentalizadas para causar daño real a consumidores ordinarios sin que existan barreras técnicas o legales efectivas que lo impidan. La pregunta no es solo qué hizo el adolescente, sino qué protecciones existen para los usuarios cuando estas herramientas se usan con fines maliciosos. 📌 Conclusión EPM: Bandai Namco Filmworks tardó semanas en restablecer servicios y aún no confirma si los datos personales de sus 46,000 usuarios afectados están completamente seguros. Esa incertidumbre tiene nombre y apellido: falla de protección al consumidor.