【15歳高校生】バンダイチャンネルにサイバー攻撃「退会処理ができるアカウントがあったから」

警視庁は2026年7月6日、動画配信サービス「バンダイチャンネル」に対するサイバー攻撃で業務を妨害したとして、埼玉県所沢市に住む高校1年生の男子生徒(15)を偽計業務妨害の疑いで再逮捕した。
男子生徒は6月時点で、同事件に関連する不正アクセス禁止法違反の容疑で既に逮捕されていた。

当該サービスを運営する「バンダイナムコフィルムワークス」社によると、事件は2025年11月4日に発生。
サービス上で一部の会員が意図せず退会処理される障害が確認されたため、同社は不正アクセスの可能性を考慮し、同月6日から全サービスを緊急停止する事態に追い込まれた。
警視庁の捜査で、男子生徒が同社サーバーに対し虚偽の情報を送信するなどして、4万6812名分のアカウントを利用登録解除(退会処理)させた疑いが浮上。
この影響で、会員のメールアドレス、ニックネーム、バンダイナムココインの残高情報、選択した支払い方法などで、最大約136万6000件に上る個人情報の流出が懸念されている。
一方、ログインパスワードやクレジットカード番号など不正決済に直結する情報は含まれず、現時点で二次被害は確認されていない。

男子生徒は当時中学3年生で、小学4年生頃から独学で専門知識を習得。
システムの脆弱(ぜいじゃく)性を解析した上で、対話型生成AI「ChatGPT」を活用して不正プログラムを作成・実行したとみられており、被害発覚後もIPアドレスを変更するなどして犯行を繰り返していた。
調べに対し男子生徒は容疑を認め、「企業に恨みはなく、退会処理ができるアカウントがあったからやった」などと供述している。

バンダイナムコフィルムワークスは外部専門機関による調査のもと、システムの安全性向上などの再発防止策を講じ、2025年12月19日時点でサービスを再開。
停止期間中の月額利用料金については、対象者への返金対応を行っている。
同社は個人情報保護委員会への報告を実施し「今回の事態を厳粛に受け止め、安全管理措置を強化し再発防止に努める」とコメントしている。
また、警視庁は押収した機器の解析を進め、余罪の有無に関する調査を継続。
会員に対しては、メールアドレスなどを悪用した迷惑メールやフィッシング詐欺への注意を呼びかけている。

【参考】
https://www.kyoto-np.co.jp/articles/-/1746228

最新情報をチェックしよう!