Japonya'da kendi kendine yazılım öğrenen 15 yaşındaki bir lise öğrencisi, popüler bir anime platformuna siber saldırı düzenlediği gerekçesiyle gözaltına alındı. İlk yazdığı kodun yavaş çalışması üzerine ChatGPT'den yardım alan gencin, 46 binden fazla kullanıcı hesabını sildiği ortaya çıktı.
Siber Saldırının Gerçekleştiği Tarih ve Yer Neresidir?
Yapay zeka teknolojilerinin siber güvenlik alanındaki etkileri tartışılmaya devam ederken, Japonya'dan dikkat çekici bir siber suç haberi geldi.
Tokyo Emniyet Müdürlüğü Siber Suçlarla Mücadele Şubesi, bir anime yayın platformunun sistemlerine siber saldırı düzenleyerek on binlerce kullanıcı hesabını silen 15 yaşındaki bir lise öğrencisini gözaltına aldı.
Olay, 4 Kasım 2025 tarihinde Bandai Namco Filmworks şirketine ait olan ve 'Mobile Suit Gundam' gibi tanınmış yapımlara ev sahipliği yapan 'Bandai Channel' platformunda gerçekleşti.
Zanlı, platformun veri trafiğini analiz ederek sistemde kritik bir güvenlik açığı keşfetti.
Kendi geliştirdiği üyelikten ayrılma kodunun yavaş çalıştığını fark eden genç, işlemi hızlandırmak için popüler yapay zeka botu ChatGPT'den yardım aldı.
Yapay Zeka Desteği ile Ne Başardı?
Yapay zekanın sağladığı destekle kodu farklı bir programlama dilinde yeniden yazarak optimize eden öğrenci, sunuculara gönderdiği sahte komutlarla tam 46 bin 812 abonenin üyeliğini kullanıcıların bilgisi ve onayı olmadan saniyeler içinde iptal etmeyi başardı.
Saldırının fark edilmesinin ardından Bandai Namco Filmworks mühendisleri hemen harekete geçerek şüphelinin erişimini engellemeye çalıştı.
Ancak kendi kendini yetiştirmiş genç korsan, siber güvenlik önlemlerini aşabilmek için IP adresini yaklaşık 30 kez değiştirerek sisteme sahte veri göndermeye ve hesapları silmeye devam etti.
Yaşanan bu sistematik ve kasıtlı siber saldırı nedeniyle büyük bir kaos yaşayan şirket, platformun faaliyetlerini tamamen durdurmak zorunda kaldı.
Yaklaşık bir ay boyunca hizmet veremeyen Bandai Channel, sistem onarımları ve siber incelemelerin tamamlanmasının ardından ancak Aralık ortasında tam kapasiteyle operasyonlarına geri dönebildi.
Yasal Süreç ve Etkileri Nasıldır?
Polis tarafından yürütülen teknik takip ve dijital ayak izi incelemelerinin ardından Saitama eyaletinde yaşayan lise birinci sınıf öğrencisi kıskıvrak yakalandı.
Emniyetteki ifadesinde suçunu itiraf eden genç, bilgisayar kullanmaya ilkokul dördüncü sınıfta başladığını ve yazılıma dair her şeyi kendi kendine öğrendiğini belirtti.
Ayrıca, mağdur şirkete karşı kişisel hiçbir husumetinin olmadığını, sadece sistemde bir açık bulduğunu ifade etti.
Yetkililer, zanlının Haziran ayında da başka kişilerin hesaplarına yasa dışı erişim sağlamaktan gözaltına alındığını açıkladı.
Siber saldırının faturası ise yayıncı şirket için oldukça ağır oldu.
Bandai Namco Filmworks, saldırı nedeniyle yaklaşık 1 milyon 366 bin kullanıcının e-posta adresleri, kullanıcı adları ve platform içi bakiye bilgileri gibi kişisel verilerinin sızdırılmış olabileceğini duyurdu.
Kredi kartı ve şifre bilgilerinin güvende olduğunu belirten şirket, süreçten etkilenen tüm abonelerle tek tek iletişime geçerek siber dolandırıcılık uyarılarında bulundu.
Ayrıca, platformun kapalı kaldığı bir aylık süreçte haksız yere tahsil edilen abonelik ücretlerinin tamamı kullanıcılara iade edildi.
