ATTAQUE MASSIVE CONTRE BANDAI CHANNEL : UN MINEUR DE 15 ANS IMPLIQUÉ
Un lycéen de 15 ans est accusé d'avoir automatisé une faille chez Bandai Channel, provoquant l'annulation massive de dizaines de milliers de comptes abonnés. Selon la police de Tokyo, le mineur aurait utilisé un programme conçu avec l'aide de ChatGPT pour perturber le service de streaming anime et tokusatsu exploité par Bandai Namco Filmworks. L'attaque présumée aurait entraîné la suppression non autorisée de 46 812 abonnements.

La faille exploitée
L'affaire commence par l'observation du trafic entre Bandai Channel et ses systèmes. Le lycéen arrêté aurait analysé les données de communication du service, ce qui lui aurait permis d'identifier une vulnérabilité dans l'environnement de Bandai Namco Filmworks. La police soupçonne ensuite l'adolescent de l'avoir exploitée afin d'obtenir frauduleusement des informations liées à des comptes membres.

L'impact de l'attaque
Le programme incriminé aurait transmis de fausses informations aux serveurs de l'entreprise, entraînant la suppression de 46 812 comptes abonnés. Les activités de Bandai Namco Filmworks ont été partiellement perturbées, et le service n'a retrouvé un fonctionnement complet qu'en décembre, une fois les réparations techniques achevées. Les enquêteurs n'ont pas identifié d'usage frauduleux confirmé des données obtenues, mais le risque demeure.

Les leçons de sécurité
L'incident souligne l'importance de journaux techniques exploitables et de contrôles d'autorisation stricts pour les opérations qui modifient l'état d'un compte. Les équipes de sécurité doivent être en mesure de détecter et de répondre rapidement aux attaques, et les entreprises doivent être préparées à restaurer rapidement les abonnements touchés. L'usage allégué d'un outil d'IA comme ChatGPT ne signifie pas que les défenses ont été magiquement contournées, mais plutôt que la barrière d'entrée pour produire du code et automatiser des requêtes a été réduite.

---

Source : ZATAZ.COM​