El jove ciberdelinqüent, un estudiant de secundària de tan sols 15 anys, va aconseguir els registres de gairebé 47.000 membres i els va esborrar del mapa.

La policia japonesa ha dut a terme la detenció d’un estudiant de secundària de 15 anys resident a la ciutat de Tokorozawa, prefectura de Saitama, sota sospita d’obstrucció fraudulenta de negocis.

El pirata informàtic, presumptament, hauria fet servir un programa assistit per ChatGPT per llançar un ciberatac sostingut contra Bandai Channel, el servei de streaming popular d’anime i tokusatso operat per Bandai Namco Filmworks. 

Segons apunten les investigacions, el jove hacker va obtenir accés no autoritzat als servidors de la companyia nipona el novembre i va cancel·lar sistemàticament les inscripcions de 46.812 dels seus membres, i va provocar retirades massives de fons. 

Bandai Namco Filmworks va arribar a paralitzar temporalment tots els serveis de la plataforma i va tallar l’accés a tota la base d’usuaris mentre investigava la bretxa de seguretat. 

El hacker va fer servir el ChatGPT per crear un programa personalitzat que automatitzés l’accés no automatitzat als comptes dels usuaris, amb la qual cosa en va forçar l’eliminació a gran escala. 

Durant les seves intrusions, el pirata informàtic va obtenir igualment informació personal dels membres, incloent-hi adreces de correu electrònic i sobrenoms. 

Bandai Namco Filmworks ha declarat que, fins ara, no hi ha evidència confirmada que aquestes dades s’hagin filtrat públicament o s’hagin utilitzat per a fraus secundaris.

«Ens esforçarem per evitar que això torni a passar i reforçarem encara més el nostre sistema de gestió de seguretat, inclosa la gestió de la seguretat de la informació, perquè els nostres membres puguin fer servir els nostres serveis amb tota tranquil·litat», ha assenyalat la companyia en un comunicat. 

El hacker va admetre els càrrecs dels quals se l’acusen durant l’interrogatori i va arribar a comentar que no «guardava rancúnia contra les empreses víctimes.» És a dir, d’això es dedueix que l’incident no hauria estat motivat per un objectiu econòmic, sinó més aviat per curiositat tècnica o per l’interès de demostrar una capacitat. 

Joves, curiosos i ben armats

Sigui com sigui el que ha passat, posa de manifest les possibilitats que la IA generativa està oferint per dur a terme delictes cibernètics, fins i tot a pirates informàtics amb pocs coneixements tècnics o molt joves i amb inclinacions autodidactes. 

Un mitjà local explica com el nano va començar a aprendre programació de manera independent al voltant del quart grau, cosa que li hauria permès anar adquirint habilitats. Les poques barreres d’entrada que té l’eina OpenAI haurien fet la resta.