Un adolescent japonais arrêté après avoir utilisé ChatGPT pour supprimer 46 812 comptes de streaming d'anime
JAKARTA - Un adolescent japonais de 15 ans a été arrêté pour avoir utilisé ChatGPT pour aider à perfectionner un programme qui a supprimé 46 812 comptes d’utilisateurs du service de streaming d’anime Bandai Channel.
L’attaque a fait que les services de Bandai Namco Filmworks ont cessé de fonctionner pendant plus d’un mois. L’entreprise a également dû rembourser les fonds aux utilisateurs affectés.
The Independent, cit́é le dimanche 12 juillet, rapporte que l’étudiant de la scolarité secondaire de Tokorozawa, près de Tokyo, est accuś de perturber frauduleusement les activit́es commerciales. Il est soupconné d’avoir envoyé des commandes fausses au serveur de Bandai Namco Filmworks le 4 novembre 2025.
Bandai Namco Filmworks est une filiale de Bandai Namco Holdings. La police métropolitaine de Tokyo a indiqué que des dizaines de milliers de comptes de Bandai Channel avaient été supprimés sans le consentement ni l’information des propriétaires.
Le jeune a admis les accusations. À l’encontre des enquêteurs, il a dit avoir écrit lui-même le code source initial avant de demander à ChatGPT de le corriger et de le terminer.
« J’ai créé moi-même le code source pour le processus de fermeture de compte. Comme le processus prend beaucoup de temps, je me suis demandé à ChatGPT et l’ai terminé avec un langage de programmation différent », a-t-il dit, comme le rapporte Asahi Shimbun.
Il a avoué ne pas avoir de rancune contre l'entreprise. Bandai Channel a été choisi car il y avait beaucoup de comptes qu'il pouvait entrer.
Bandai Namco Filmworks a pris des mesures de sécurité et a bloqué l’accès. Cependant, l’adolescent a été soupicíe de changer d’adresse IP jusqu’à 30 fois afin de pouvoir continuer à envoyer des commandes fausses.
Une adresse IP est l'adresse utilisée par un périphérique pour se connecter et communiquer sur le réseau Internet.
Un mois après l’attaque, Bandai Namco Filmworks a annoncé que les informations personnelles de 1,36 million d’utilisateurs avaient pu être compromises. Les données incluent les adresses e-mail, le solde du compte et les moyens de paiement.
L'entreprise a déclaré qu'elle n'avait pas trouvé d'impact supplémentaire, y compris la diffusion des données en ligne.
« Nous prenons cette situation très au sérieux et continuerons à faire des examens réguliers et à essayer d’empêcher que des incidents similaires ne se reproduisent », a déclaré Bandai Namco Filmworks, comme cité par les médias japonais.
Le jeune adolescent a appris le programmemé de manière autonome depuis qu'il est à l'école primaire. Pour les enquêteurs, il a avoué qu'il aimait analyser la communication de réseau.
La police l'a auparavant arrêté en juin pour avoir prétendument accédé à Bandai Channel en utilisant l'identifiant d'un autre utilisateur. L'enquếe sur l'affaire a ensuite revélé une attaque plus large.
The Independent a mentionné que cette affaire était l'une des premières en Japon à impliquer l'IA générative comme outil d'attaque informatique.
Un enquêteur senior de la police métropolitaine de Tokyo a déclaré que le niveau élevé d’anonymat dans le monde cybernétique pouvait inciter les gens à commettre des crimes de manière impulsive.
« Les gens peuvent être tentés de commettre des crimes facilement, mais ces actes peuvent avoir de graves conséquences », a-t-il dit.