2026年7月6日、バンダイナムコフィルムワークスが運営する動画配信サービス「バンダイチャンネル」への不正アクセス事件で、埼玉県内の高校1年の少年が偽計業務妨害の疑いで逮捕された。【画像】サービス一時停止を告げるバンダイチャンネルのプレスリリース少年は生成AI「ChatGPT」を使って自作したプログラムで、4万6000人余りのアカウントを勝手に退会処理させ、運営会社に全サービスの一時停止という対応を取らせた。
ほぼ同じタイミングで、類似の事件も動いた。複合カフェ「快活CLUB」の運営会社へのサイバー攻撃事件で、警視庁は7月8日、東京都に住む18歳の男を逮捕した。
こちらの事件では、25年12月に偽計業務妨害・不正アクセス禁止法違反の疑いで逮捕された大阪市の男子高校生がChatGPTを使って作成したプログラムを再利用したことが明らかになっている。
2つの事件には「生成AIで作られた攻撃ツール」「10代による犯行」という共通点があり、さらにSNSによって攻撃ツールが共有された事態も明らかとなった。
■バンダイチャンネル事件の経緯
まずは、バンダイチャンネルの事件の詳細から説明する。報道によると、埼玉県在住の高校1年の少年は25年11月4日、バンダイナムコフィルムワークスのサーバーにサイバー攻撃を行い、4万6000人余りのアカウントを登録者本人の意図に反して退会処理させた。
運営会社のバンダイナムコフィルムワークスは同年11月6日、一部会員が意図せず退会処理される不具合を確認し、個人情報漏洩の可能性もあるとして、緊急措置として全サービスを一時停止した。
同社は11月19日付の公式発表で、漏洩のおそれがある個人情報として、メールアドレス、ニックネーム、バンダイナムココイン残高情報、会員が選択した支払い方法の4項目を挙げ、ログインパスワードやクレジットカード番号など不正決済に直結する情報は含まれていないと説明した。
その後、最大136.6万件のデータが漏洩した可能性があると公表された。サービス停止期間中の利用料金については返金対応が取られている。
警視庁サイバー犯罪対策課は通信記録などの捜査を進める中で少年が浮上し、26年6月13日、まず不正アクセス禁止法違反の疑いで逮捕した。この時点で少年は捜査員に対し、「通信解析をしていたら、偶然会員情報が見えた」と説明していたという。その後、偽計業務妨害の疑いで7月6日までに再逮捕された。