- 28,221
- 46
- 8 Ноя 2022
Почему огромная корпорация не смогла защитить пользователей от пытливого восьмиклассника?
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:800/450;margin-bottom:2rem;overflow:hidden">
На днях стало известно, что вызвало таинственный сбой в работе крупного аниме-сервиса, который в ноябре прошлого года на некоторое время оставил без подписки десятки тысяч пользователей в Японии. Как оказалось , за этим стоял обычный 15-летний школьник из префектуры Сайтама.
Подросток признался в создании программы, которая массово отменяла подписки на сервисе потоковой трансляции аниме Bandai Channel, принадлежащем компании Bandai Namco Filmworks. Его задержали 4 июля по подозрению в мошеннических действиях, повлёкших нарушение работы бизнеса.
По данным полиции, ещё будучи учеником средней школы, подросток самостоятельно написал исходный код для процесса отмены подписки, то есть программу, которая имитировала запрос пользователя на удаление аккаунта. Поскольку обработка такого кода занимала слишком много времени, он обратился за помощью к ChatGPT и переписал программу на другом языке программирования, ускорив её работу.
Именно с помощью этой программы 4 ноября 2025 года школьник отправил на серверы Bandai Namco Filmworks ложные команды, из-за которых система массово аннулировала 46 812 учётных записей пользователей. Атака вынудила компанию временно приостановить работу сервиса.
Когда компания попыталась заблокировать доступ школьника к системе, он не остановился, а сменил IP-адрес более 30 раз, чтобы продолжить отправку ложных команд. Это говорит о том, что атака не была случайной или разовой ошибкой, а носила целенаправленный и продолжительный характер.
Позже выяснилось, что этот же подросток уже попадал в поле зрения полиции: в июне его задерживали по подозрению в других компьютерных преступлениях. Сам он объяснил свои действия тем, что не держал зла на компанию, а просто воспользовался возможностью получить доступ сразу к множеству чужих учётных записей.
Bandai Namco Filmworks обратилась в столичное полицейское управление Токио в ноябре 2025 года, а уже в декабре сообщила о возможной утечке персональных данных до 1,36 миллиона учётных записей, включая адреса электронной почты, сведения об остатках на балансе и способах оплаты. При этом компания заявила, что фактов публикации этих данных в открытом доступе или иного вторичного ущерба зафиксировано не было.
В компании отметили, что относятся к произошедшему серьёзно и намерены проводить регулярные проверки систем, чтобы не допустить повторения подобных инцидентов. Представитель полиции, в свою очередь, предупредил, что анонимность в интернете может создавать у людей иллюзию безнаказанности, хотя подобные действия способны привести к серьёзным последствиям.
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:800/450;margin-bottom:2rem;overflow:hidden">
На днях стало известно, что вызвало таинственный сбой в работе крупного аниме-сервиса, который в ноябре прошлого года на некоторое время оставил без подписки десятки тысяч пользователей в Японии. Как оказалось , за этим стоял обычный 15-летний школьник из префектуры Сайтама.
Подросток признался в создании программы, которая массово отменяла подписки на сервисе потоковой трансляции аниме Bandai Channel, принадлежащем компании Bandai Namco Filmworks. Его задержали 4 июля по подозрению в мошеннических действиях, повлёкших нарушение работы бизнеса.
По данным полиции, ещё будучи учеником средней школы, подросток самостоятельно написал исходный код для процесса отмены подписки, то есть программу, которая имитировала запрос пользователя на удаление аккаунта. Поскольку обработка такого кода занимала слишком много времени, он обратился за помощью к ChatGPT и переписал программу на другом языке программирования, ускорив её работу.
Именно с помощью этой программы 4 ноября 2025 года школьник отправил на серверы Bandai Namco Filmworks ложные команды, из-за которых система массово аннулировала 46 812 учётных записей пользователей. Атака вынудила компанию временно приостановить работу сервиса.
Когда компания попыталась заблокировать доступ школьника к системе, он не остановился, а сменил IP-адрес более 30 раз, чтобы продолжить отправку ложных команд. Это говорит о том, что атака не была случайной или разовой ошибкой, а носила целенаправленный и продолжительный характер.
Позже выяснилось, что этот же подросток уже попадал в поле зрения полиции: в июне его задерживали по подозрению в других компьютерных преступлениях. Сам он объяснил свои действия тем, что не держал зла на компанию, а просто воспользовался возможностью получить доступ сразу к множеству чужих учётных записей.
Bandai Namco Filmworks обратилась в столичное полицейское управление Токио в ноябре 2025 года, а уже в декабре сообщила о возможной утечке персональных данных до 1,36 миллиона учётных записей, включая адреса электронной почты, сведения об остатках на балансе и способах оплаты. При этом компания заявила, что фактов публикации этих данных в открытом доступе или иного вторичного ущерба зафиксировано не было.
В компании отметили, что относятся к произошедшему серьёзно и намерены проводить регулярные проверки систем, чтобы не допустить повторения подобных инцидентов. Представитель полиции, в свою очередь, предупредил, что анонимность в интернете может создавать у людей иллюзию безнаказанности, хотя подобные действия способны привести к серьёзным последствиям.
- Источник новости
- www.securitylab.ru
