中学生がAIで動画配信サービス攻撃、4万人以上が強制退会

Forty-six thousand eight hundred and twelve Bandai Channel subscribers were involuntarily removed from a service they were paying for — not by a corporate decision or a system glitch, but by a script a 15-year-old built using ChatGPT. Tokyo Metropolitan Police arrested the Saitama teenager in connection with the November 2025 attack, which also exposed personal user data including email addresses and account names belonging to tens of thousands of members. 🔹 What happened: The suspect, a self-taught programmer from Tokorozawa City who began coding in fourth grade, used ChatGPT to develop a custom malicious program that illegally penetrated Bandai Channel's servers. The script systematically hijacked user accounts and executed mass withdrawal processes, producing 46,812 forced cancellations. Operator Bandai Namco Filmworks halted all platform services upon detecting the unauthorized activity and resumed operations in December 2025 after implementing new security measures. The teenager admitted to the allegations and stated he had no grievance against the company. 🔹 Why it matters: None of the 46,812 affected users chose to cancel their subscriptions — they were erased from a platform without consent while their personal data was accessed by an unauthorized third party. Bandai Namco Filmworks has stated it found no confirmed evidence of data misuse or online distribution, but that assurance covers only what has been verified so far. The breach exposes how freely accessible AI tools can be weaponized against ordinary consumers with no technical barrier to entry. When a teenager with no formal training can disrupt a major streaming service and access user data at scale, the gap between AI capability and consumer protection becomes impossible to ignore. 📌 EPM Take: Bandai Namco Filmworks resumed operations in December, but its statement that no secondary damage has been confirmed is not the same as confirming no damage occurred. The 46,812 users caught in this breach deserve a clearer answer.

A 15-year-old with no formal training used a publicly available AI tool to bring down a commercial streaming platform, extract user data, and trigger nearly 47,000 forced cancellations — all within a single attack in November 2025. Tokyo Metropolitan Police moved quickly to identify and arrest the suspect from Tokorozawa City, Saitama Prefecture, on charges of fraudulent obstruction of business. The speed of law enforcement response stood in contrast to the gap in platform defenses that made the attack possible in the first place. 🔹 What happened: The suspect built a custom script using ChatGPT that illegally accessed Bandai Channel's servers and systematically executed mass membership cancellations, affecting 46,812 users. He also obtained personal member information, including email addresses and user nicknames. Bandai Namco Filmworks, the platform's operator, suspended all services upon detecting the breach and restored operations in December 2025 after deploying additional security measures. The teenager admitted to the attack and told investigators he had no personal motive against the company. He had been teaching himself programming since fourth grade. 🔹 Why it matters: The Bandai Channel incident reveals a serious defensive gap in commercial digital infrastructure. If a self-taught minor can penetrate a platform operated by a company of Bandai Namco Filmworks' scale using only a free AI tool, the security architecture protecting millions of subscriber accounts across the industry demands urgent reassessment. Bandai Namco Filmworks stated it found no confirmed evidence of data misuse, but the breach itself represents a failure that corporate security commitments must address in concrete terms. The swift action by Tokyo Metropolitan Police set the right precedent, yet deterrence cannot substitute for prevention when the tools to cause harm are this accessible. 📌 EPM Take: Tokyo Metropolitan Police's arrest was decisive, but the fact that ChatGPT alone enabled a minor to dismantle Bandai Channel's defenses and expose 46,812 accounts points to an industry-wide hardening problem that arrests alone will not fix.

Cuarenta y seis mil ochocientos doce personas perdieron de forma abrupta e involuntaria su acceso a Bandai Channel en noviembre de 2025. Detrás del ataque no había un grupo criminal organizado ni un actor estatal: era un adolescente de 15 años de Tokorozawa, Saitama, que usó ChatGPT para construir el script que lo hizo posible. La Policía Metropolitana de Tokio lo arrestó bajo cargos de obstrucción fraudulenta de negocios. 🔹 Lo que pasó: El joven, quien aprendió programación de manera autodidacta desde los nueve años, utilizó ChatGPT para desarrollar un programa personalizado que accedió de forma ilegal a los servidores de Bandai Channel. El script ejecutó cancelaciones masivas de membresía de manera sistemática, afectando a 46,812 suscriptores. Además, el menor accedió a información personal de los usuarios, incluyendo correos electrónicos y nombres de cuenta. Bandai Namco Filmworks suspendió todas sus operaciones al detectar las bajas no autorizadas. Los servicios se reanudaron en diciembre. El adolescente admitió los hechos y afirmó no tener rencor hacia la empresa. 🔹 Por qué importa: Los 46,812 afectados no cometieron ningún error: fueron cancelados sin consentimiento por un sistema que falló en protegerlos. Aunque Bandai Namco Filmworks indicó no haber confirmado uso indebido de los datos personales obtenidos, decenas de miles de usuarios quedaron expuestos durante semanas. El caso revela que plataformas de IA de acceso masivo y gratuito pueden ser instrumentalizadas para causar daño real a consumidores ordinarios sin que existan barreras técnicas o legales efectivas que lo impidan. La pregunta no es solo qué hizo el adolescente, sino qué protecciones existen para los usuarios cuando estas herramientas se usan con fines maliciosos. 📌 Conclusión EPM: Bandai Namco Filmworks tardó semanas en restablecer servicios y aún no confirma si los datos personales de sus 46,000 usuarios afectados están completamente seguros. Esa incertidumbre tiene nombre y apellido: falla de protección al consumidor.

Un estudiante de 15 años desactivó efectivamente una plataforma comercial japonesa con un script construido en ChatGPT, forzando 46,812 cancelaciones de membresía y obligando a Bandai Namco Filmworks a detener operaciones completas. La Policía Metropolitana de Tokio actuó con rapidez y realizó el arresto. El menor, de Tokorozawa, Saitama, admitió los cargos. El caso no es solo una anécdota sobre un joven prodigio: es una señal de alerta sobre la capacidad destructiva de herramientas de IA en manos no reguladas. 🔹 Lo que pasó: En noviembre de 2025, el adolescente —autodidacta en programación desde cuarto de primaria— empleó ChatGPT para construir un programa malicioso que penetró los servidores de Bandai Channel sin autorización. El script secuestró cuentas de usuario y ejecutó procesos de cancelación en masa, resultando en 46,812 bajas forzadas. El ataque también extrajo información personal de miembros, incluyendo correos y nombres de usuario. Bandai Namco Filmworks suspendió todos los servicios ante la magnitud de la brecha. La plataforma reanudó operaciones en diciembre tras implementar medidas de seguridad adicionales. 🔹 Por qué importa: El hecho de que un menor sin formación formal haya podido comprometer la infraestructura digital de una empresa de la escala de Bandai Namco Filmworks —usando únicamente una herramienta de IA de libre acceso— evidencia una brecha seria en la seguridad del sector. La estabilidad del ecosistema de servicios digitales depende de que las empresas refuercen sus sistemas de autenticación y de que los desarrolladores de herramientas de IA incorporen salvaguardas robustas contra usos maliciosos. La rapidez de la Policía Metropolitana de Tokio en identificar y arrestar al responsable representa el tipo de respuesta institucional que este escenario requiere, pero la prevención no puede depender únicamente de la acción policial posterior al daño. 📌 Conclusión EPM: Bandai Namco Filmworks reinició operaciones en diciembre, pero la ausencia de controles que impidieran que ChatGPT generara código malicioso funcional es la vulnerabilidad que ninguna declaración corporativa resuelve por sí sola.