バンダイチャンネルにサイバー攻撃した事件で15歳の少年逮捕。驚いているのは本人かもしれない

 「バンダイチャンネル」がサイバー攻撃を受けて、勝手に退会処理などがされた事件。容疑者として当時中学3年生だった、15歳の少年が逮捕されたとの記事が出ていました。

【記事の内容】

バンダイチャンネルに不正アクセスし、約4.6万件の会員退会処理を行わせてサービスを一時停止させたとして、埼玉県の高校1年生（15）が逮捕された。少年はChatGPTを使い自作プログラムで他人のアカウントに繰り返しアクセスし、メールアドレスなどの情報も取得していたが悪用は確認されていない。独学で高度な知識を身につけていたとみられ、犯行を認めている。運営会社は安全対策を強化し、サービスを再開済み。

詳細な手口はわかりませんが、流れとしては、

1. 何らかの手口で取得したログイン情報を不正にアクセス。
2. 不正アクセスが成功したIDについて退会処理をした。
   

この手口だと、ログイン情報の取得は難しいので、少年が作ったプログラムは

「リストを使ってログインをする→ログインに成功したら退会処理をする」
といったRPA的なものかなと勝手に思っています。
そうなると、言われるほど高度なプログラムを組んだものでなく、生成AIを使ってRPAのプログラムを書いたというほうが正しいのではないしょうか。
これぐらいなら一般の会社でも専門的知識がない人が生成AIを利用して作っているレベルかと思います。

とはいっても、少年が簡単にログイン情報を手にすることができるとしたら、そっちのほうが問題なのですが。

少年にとっては、自分の作ったプログラムを試したかっただけなので「金銭的な要求」もなかったんでしょうね。退会させるだけなら、また入会するとか、企業が退会を取り消せばいいだけなので「影響」が小さいだろうと思っていたのかもしれませんね。

今回の事件については、刑事的な処分は軽いものになるでしょうが、学校の退学であったり、多額の賠償金請求などの責任を負う可能性はありそうです。
あまりにも事件が大きくなりすぎて、一番驚いているのは少年かもしれないですね。