Un hacker adolescente piratea el servicio de streaming de Bandai usando ChatGPT – CYBERDEFENSA.MX
La policía japonesa ha llevado a cabo la detención de un estudiante de secundaria de 15 años residente en la ciudad de Tokorozawa, prefectura de Saitama, bajo sospecha de obstrucción fraudulenta de negocios.
El pirata informático, presuntamente, habría utilizado utilizado un programa asistido por ChatGPT para lanzar un ciberataque sostenido contra Bandai Channel, el popular servicio de streaming de anime y tokusatso operado por Bandai Namco Filmworks.
Según apuntan las investigaciones, el pequeño hacker obtuvo acceso no autorizado a los servidores de la compañía nipona en noviembre y canceló sistemáticamente las inscripciones de 46.812 de sus miembros, provocando retiradas masivas de fondos.
Bandai Namco Filmworks llegó a paralizar temporalmente todos los servicios de la plataforma y cortó el acceso a toda su base de usuarios mientras investigaba la brecha de seguridad.
El hacker usó ChatGPT para crear un programa personalizado que automatizara el acceso no automatizado a las cuentas de los usuarios, forzando su eliminación a gran escala.
Durante sus intrusiones, el pirata informático obtuvo igualmente información personal de los miembros, incluyendo direcciones de email y apodos.
Bandai Namco Filmworks ha declarado que, hasta el momento, no hay evidencia confirmada de que estos datos se hayan filtrado públicamente o se hayan utilizado para fraudes secundarios.
«Nos esforzaremos por evitar que esto vuelva a ocurrir reforzando aún más nuestro sistema de gestión de seguridad, incluida la gestión de la seguridad de la información, para que nuestros miembros puedan utilizar nuestros servicios con total tranquilidad», ha señalado la compañía en un comunicado.
El hacker admitió los cargos de los que se le acusan durante el interrogatorio y llegó a comentar que no «guardaba rencor contra las empresas víctimas». Es decir, de esto se deduce que el incidente no habría estado motivado por un objetivo económico, sino más bien por curiosidad técnica o por el interés de demostrar una capacidad.
Jóvenes, curiosos y bien armados
Sea como fuere lo ocurrido pone de manifiesto las posibilidades que la IA generativa está ofreciendo para hacer el cibermal, incluso a piratas informáticos con pocos conocimientos técnicos o edades muy jóvenes e inclinaciones autodidactas.
Un medio local cuenta cómo el chaval comenzó a aprender programación de manera independiente alrededor del cuarto grado, lo que le habría permitido ir adquiriendo habilidades. Las pocas barreras de entrada que tiene la herramienta de OpenAI habrían hecho el resto.
