Yapay zeka teknolojilerinin siber güvenlik dünyasındaki rolü tartışılmaya devam ederken, Japonya'dan tüm dünyada geniş yankı uyandıran sıra dışı bir siber suç haberi geldi.
Tokyo Emniyet Müdürlüğü Siber Suçlarla Mücadele Şubesi, bir anime yayın platformunun sistemlerine siber saldırı düzenleyerek on binlerce kullanıcı hesabını toplu şekilde silen 15 yaşındaki bir lise öğrencisini gözaltına aldı.Emniyet yetkililerinden sızan bilgilere göre olay, 4 Kasım 2025 tarihinde Bandai Namco Filmworks şirketine ait olan ve "Mobile Suit Gundam" gibi dünyaca ünlü yapımlara ev sahipliği yapan "Bandai Channel" platformunda gerçekleşti.
Henüz ortaokul son sınıf öğrencisi olan zanlı, platformun veri trafiğini analiz ederek sistemde kritik bir güvenlik açığı keşfetti.Kendi geliştirdiği üyelikten ayrılma kodunun çok yavaş çalıştığını fark eden genç, işlemi hızlandırmak ve otomatize etmek için popüler yapay zeka botu ChatGPT'den yardım aldı.
Yapay zekanın sağladığı destekle kodu farklı bir programlama dilinde yeniden yazarak optimize eden öğrenci, sunuculara gönderdiği sahte komutlarla tam 46 bin 812 abonenin üyeliğini kullanıcıların bilgisi ve onayı olmadan saniyeler içinde iptal etmeyi başardı.Saldırının fark edilmesinin ardından Bandai Namco Filmworks mühendisleri hemen harekete geçerek şüphelinin erişimini engellemeye çalıştı.
Ancak kendi kendini yetiştirmiş genç korsan, siber güvenlik önlemlerini aşabilmek için IP adresini yaklaşık 30 kez değiştirerek sisteme sahte veri göndermeye ve hesapları silmeye devam etti.
Yaşanan bu sistematik ve kasıtlı siber saldırı nedeniyle büyük bir kaos yaşayan şirket, platformun faaliyetlerini tamamen durdurmak zorunda kaldı.
Yaklaşık bir ay boyunca hizmet veremeyen Bandai Channel, sistem onarımları ve siber incelemelerin tamamlanmasının ardından ancak Aralık ortasında tam kapasiteyle operasyonlarına geri dönebildi.Polis tarafından yürütülen teknik takip ve dijital ayak izi incelemelerinin ardından Saitama eyaletinde yaşayan lise birinci sınıf öğrencisi kıskıvrak yakalandı.
Emniyetteki ifadesinde suçunu itiraf eden genç, "Bilgisayar kullanmaya ilkokul dördüncü sınıfta başladım ve yazılıma dair her şeyi kendi kendime öğrendim.
Ağ iletişim sistemlerini analiz etmeyi çok seviyorum.
Mağdur şirkete karşı kişisel hiçbir husumetim veya nefretim yoktu.
Sadece sistemde bir açık buldum ve erişebileceğim çok sayıda hesap olduğu için bu platformu hedef aldım" şeklinde konuştu.
Yetkililer, zanlının Haziran ayında da başka kişilerin hesaplarına yasa dışı erişim sağlamaktan gözaltına alındığını açıkladı.Siber saldırının faturası ise yayıncı şirket için oldukça ağır oldu.
Bandai Namco Filmworks, saldırı nedeniyle yaklaşık 1 milyon 366 bin kullanıcının e-posta adresleri, kullanıcı adları ve platform içi bakiye bilgileri gibi kişisel verilerinin sızdırılmış olabileceğini duyurdu.
Kredi kartı ve şifre bilgilerinin güvende olduğunu belirten şirket, süreçten etkilenen tüm abonelerle tek tek iletişime geçerek siber dolandırıcılık uyarılarında bulundu.
Ayrıca, platformun kapalı kaldığı bir aylık süreçte haksız yere tahsil edilen abonelik ücretlerinin tamamı kullanıcılara iade edildi.
