バンダイ･快活CLUBへのサイバー攻撃､未成年が犯行の中心｢脆弱性を見つけるのが楽しかった｣まさかの動機…どう防ぐ？

2026年7月6日、バンダイナムコフィルムワークスが運営する動画配信サービス「バンダイチャンネル」への不正アクセス事件で、埼玉県内の高校1年の少年が偽計業務妨害の疑いで逮捕された。

少年は生成AI「ChatGPT」を使って自作したプログラムで、4万6000人余りのアカウントを勝手に退会処理させ、運営会社に全サービスの一時停止という対応を取らせた。

サイバーセキュリティに関する新着記事の情報などをメールマガジンでお届けします。登録はこちらから

ほぼ同じタイミングで、類似の事件も動いた。複合カフェ「快活CLUB」の運営会社へのサイバー攻撃事件で、警視庁は7月8日、東京都に住む18歳の男を逮捕した。

こちらの事件では、25年12月に偽計業務妨害・不正アクセス禁止法違反の疑いで逮捕された大阪市の男子高校生がChatGPTを使って作成したプログラムを再利用したことが明らかになっている。

2つの事件には「生成AIで作られた攻撃ツール」「10代による犯行」という共通点があり、さらにSNSによって攻撃ツールが共有された事態も明らかとなった。

バンダイチャンネル事件の経緯

まずは、バンダイチャンネルの事件の詳細から説明する。報道によると、埼玉県在住の高校1年の少年は25年11月4日、バンダイナムコフィルムワークスのサーバーにサイバー攻撃を行い、4万6000人余りのアカウントを登録者本人の意図に反して退会処理させた。