Um estudante japonês de 15 anos foi preso sob suspeita de criar, com auxílio do ChatGPT, um programa capaz de explorar uma vulnerabilidade do Bandai Channel e iniciar o cancelamento não autorizado de 46.812 contas. O ataque derrubou o serviço de streaming de animes por mais de um mês e colocou até 1.366.000 registros de usuários sob risco de exposição.
O incidente atingiu o Bandai Channel, plataforma de streaming operada pela Bandai Namco Filmworks e conhecida por reunir produções de anime e tokusatsu, incluindo diferentes títulos ligados ao universo Gundam. Embora o ataque tenha ocorrido em novembro de 2025, a dimensão do caso ganhou novos contornos após a polícia japonesa identificar e prender o suposto responsável.
Segundo as autoridades, o suspeito é um estudante do ensino médio da província de Saitama. Na época do ataque, ele ainda cursava o último ano do ensino fundamental japonês e teria descoberto uma vulnerabilidade ao monitorar e analisar o tráfego de dados entre o Bandai Channel e seus usuários. Em seguida, recorreu ao ChatGPT para ajudá-lo a desenvolver um script automatizado destinado a enviar solicitações fraudulentas aos servidores da empresa.
É importante fazer uma distinção que algumas manchetes acabam ignorando: o ChatGPT não invadiu o Bandai Channel, não encontrou sozinho a vulnerabilidade e não decidiu atacar o serviço. A acusação é de que o adolescente utilizou a inteligência artificial como ferramenta de apoio para produzir ou aperfeiçoar o código empregado na operação. A iniciativa, a análise do sistema, a execução do ataque e as tentativas de contornar os bloqueios partiram do próprio suspeito.
Mais de 46 mil contas canceladas em menos de quatro horas
O ataque teria ocorrido em 4 de novembro de 2025, entre aproximadamente 17h e 20h46, no horário local. Durante esse intervalo, o programa executou em massa o processo de cancelamento de 46.812 contas do Bandai Channel, enviando informações falsas aos servidores administrados pela Bandai Namco Filmworks.
Quando a empresa percebeu o comportamento anormal e tentou bloquear a origem das conexões, o estudante teria alterado seu endereço IP cerca de 30 vezes para manter o script em funcionamento. A informação mostra que não se tratou simplesmente de alguém executando um código pronto uma única vez. Houve acompanhamento ativo do ataque e uma tentativa deliberada de escapar das medidas defensivas aplicadas durante o incidente.
Dois dias depois, em 6 de novembro, a Bandai Namco Filmworks suspendeu completamente as operações do Bandai Channel. O desligamento emergencial começou às 23h30 e foi necessário para que especialistas investigassem a infraestrutura, determinassem o alcance da invasão e verificassem se outros sistemas haviam sido comprometidos.
A plataforma permaneceu indisponível por mais de um mês. O serviço só voltou ao ar em 19 de dezembro de 2025, ao meio-dia, acompanhado de medidas de compensação para assinantes prejudicados durante o período de interrupção.
Uma paralisação dessa duração representa um impacto muito maior do que a simples perda temporária de acesso a episódios de anime. Serviços de assinatura dependem de disponibilidade constante, cobrança recorrente, histórico de usuários, licenciamento de conteúdo e confiança na integridade das contas. Quando dezenas de milhares de clientes são retirados do sistema sem autorização, a empresa precisa investigar cada ação, restaurar cadastros, revisar pagamentos e garantir que o mesmo mecanismo não possa ser explorado novamente.
Até 1,36 milhão de registros podem ter sido expostos
A investigação da Bandai Namco Filmworks também identificou a possibilidade de exposição de até 1.366.000 registros relacionados aos usuários. Entre as informações potencialmente afetadas estavam endereços de e-mail, apelidos utilizados no serviço, saldos de moedas digitais da Bandai Namco e o método de pagamento escolhido por cada cliente.
A empresa afirmou que senhas de acesso, números completos de cartões de crédito e outras informações diretamente utilizáveis em transações fraudulentas não estavam incluídas no conjunto potencialmente comprometido. Também não havia, no momento da divulgação, confirmação de publicação dos dados na internet ou de prejuízos secundários causados pelo vazamento.
Isso não torna o incidente inofensivo. Endereços de e-mail, nomes de usuário, informações sobre métodos de pagamento e vínculos com um serviço específico podem ser combinados em campanhas de phishing extremamente convincentes. Um criminoso não precisa possuir o número completo de um cartão para enviar uma mensagem falsa dizendo que a assinatura do Bandai Channel precisa ser reativada ou que um pagamento falhou.
Esse tipo de abordagem explora justamente o contexto real da vítima. Depois de uma interrupção pública, usuários tendem a considerar plausível qualquer mensagem sobre reembolso, renovação de assinatura, atualização cadastral ou recuperação de conta. O dado aparentemente menos sensível funciona como combustível para uma fraude posterior muito mais direcionada.
A Bandai também confirmou que o ataque não envolveu ransomware. Isso diferencia o episódio de outras invasões nas quais servidores são criptografados e a organização recebe uma exigência financeira para recuperar os arquivos. Neste caso, o objetivo identificado foi manipular o funcionamento normal da plataforma e provocar cancelamentos em massa.
A inteligência artificial reduziu a barreira, mas não criou a falha
O aspecto mais chamativo do caso é naturalmente o envolvimento do ChatGPT. Um adolescente teria utilizado uma IA generativa para transformar conhecimento técnico, curiosidade e uma vulnerabilidade real em uma ferramenta automatizada capaz de afetar dezenas de milhares de pessoas.
O episódio demonstra como assistentes de programação podem acelerar a produção de scripts, explicar bibliotecas, corrigir erros e ajudar alguém a organizar uma sequência de requisições. Essas capacidades são legítimas e extremamente úteis para estudantes, desenvolvedores e administradores de sistemas, mas também podem ampliar o alcance de alguém disposto a agir de forma criminosa.
Ao mesmo tempo, culpar apenas a inteligência artificial seria uma análise confortável e tecnicamente preguiçosa. O ataque só alcançou essa escala porque havia uma vulnerabilidade explorável e porque os controles de contenção não conseguiram interromper rapidamente milhares de operações destrutivas.
Mesmo sem acesso público aos detalhes completos da arquitetura do Bandai Channel, a quantidade de cancelamentos levanta questionamentos inevitáveis. Uma ação sensível como encerrar uma conta deveria exigir validações fortes, proteção contra automação, limites de frequência, análise de comportamento, confirmação do usuário e mecanismos de recuperação. Alterar o IP repetidamente não deveria ser suficiente para transformar uma solicitação individual em dezenas de milhares de operações consecutivas.
Também existe uma diferença enorme entre bloquear um endereço IP e bloquear o comportamento malicioso. Endereços podem mudar, conexões podem passar por diferentes redes e atacantes podem distribuir requisições. Sistemas modernos precisam observar conta, sessão, dispositivo, padrão de chamadas, velocidade, destino das operações e impacto acumulado. O IP é apenas um dos sinais possíveis, não uma identidade confiável.
O suspeito já havia sido detido em junho de 2026 por suspeita de acessar ilegalmente 15 contas utilizando credenciais obtidas de forma fraudulenta. Posteriormente, com o avanço da investigação e a associação entre o estudante e o programa responsável pelos cancelamentos, ele foi novamente preso sob acusação de obstrução fraudulenta de atividade comercial.
Durante o interrogatório, o jovem teria admitido os fatos e afirmado que não possuía qualquer rancor contra a empresa. Ele disse ter começado a usar computadores ainda no ensino fundamental e aprendido por conta própria. A ausência de uma motivação pessoal contra a Bandai não reduz a gravidade da ação. Pelo contrário: mostra como curiosidade, oportunidade e ausência de limites podem se transformar rapidamente em um incidente de grande escala.
O setor de anime virou mais um alvo valioso para criminosos digitais
O ataque ao Bandai Channel não ocorreu em um vácuo. Em 2022, a Bandai Namco confirmou que empresas do grupo localizadas em regiões asiáticas fora do Japão sofreram acesso não autorizado. Na época, o grupo ALPHV, também conhecido como BlackCat, assumiu a responsabilidade pelo ataque e alegou ter obtido dados internos.
Em 2026, a Crunchyroll também investigou um incidente envolvendo o ambiente de suporte operado por um fornecedor terceirizado. Relatos indicaram a extração de uma grande quantidade de tickets contendo nomes, endereços de e-mail, endereços IP, informações geográficas e conversas mantidas com o atendimento. A empresa afirmou que não havia evidência de acesso contínuo aos seus sistemas e que o caso permanecia sob investigação.
Plataformas de anime carregam uma combinação atraente para criminosos: milhões de usuários, dados pessoais, pagamentos recorrentes, programas de fidelidade, históricos de consumo e comunidades extremamente engajadas. Para um atacante, não importa que o serviço distribua episódios de Gundam, Dragon Ball ou qualquer outra franquia. O alvo é uma infraestrutura digital com contas reais, dinheiro circulando e informações que podem ser exploradas.
O caso Bandai Channel não deve ser tratado como uma história curiosa sobre um “jovem gênio” usando IA. Quase 47 mil pessoas tiveram suas contas manipuladas, um serviço inteiro ficou fora do ar por semanas e mais de um milhão de registros precisaram ser considerados potencialmente expostos. Existe habilidade técnica envolvida, mas também existe responsabilidade criminal e uma falha corporativa que permitiu que o impacto crescesse.
A inteligência artificial certamente torna ferramentas de desenvolvimento mais acessíveis, mas ela não elimina a obrigação das empresas de proteger operações críticas. O verdadeiro alerta deixado pelo incidente é simples: quando uma única pessoa consegue automatizar dezenas de milhares de ações destrutivas antes que o sistema reaja, o problema não está apenas no código utilizado pelo invasor. Está também nas defesas que deveriam ter impedido que aquele código chegasse tão longe.
