「恨みはない」なのに4万6800人を退会させた——15歳がChatGPTでサイバー攻撃した事件の全貌

「趣味で通信解析をしていたら、偶然バンダイチャンネルの会員情報が見えた」——そこから、4万6800人が突然サービスを使えなくなる事件が始まりました。

• 2026年7月6日、15歳の男子高校生（埼玉県所沢市在住）が警視庁サイバー犯罪対策課に逮捕された
• バンダイチャンネルの会員4万6800人が無断で退会処理され、全サービスが1ヶ月以上停止した
• 攻撃ツールはChatGPTに作り方を聞いて完成させた。技術的な専門知識はなかった
• 動機は「恨みではなく、ログインできるアカウントがたくさんあったから」
• 逮捕容疑は偽計業務妨害（ぎけいぎょうむぼうがい）。未成年でも身柄を拘束される

4万6800人が突然ログインできなくなった日

2025年11月、アニメ・特撮の動画配信サービス「バンダイチャンネル」に、異変が起きました。会員のアカウントが次々と退会処理されていったのです。最終的な被害人数は4万6800人。学校のクラスで換算すると、約1870クラス分です。

バンダイチャンネルは、バンダイナムコホールディングスが運営しています。ガンダムや仮面ライダー、プリキュアなどのアニメ・特撮作品を配信する老舗サービスです。多くの利用者が毎月料金を払って使っていましたが、全員が突然「退会済み」にされました。

その後、サービス全体が完全に止まりました。再開まで1ヶ月以上かかっています。

2026年7月6日、警視庁サイバー犯罪対策課が犯人を逮捕しました。埼玉県所沢市在住の高校1年生、15歳の男子生徒です。これだけの規模の被害を起こした犯人が、中高生とほぼ同い年だったことが大きな驚きを与えました。

では、どんな手口だったのでしょうか。

ChatGPTで作ったプログラムが犯罪になったのはなぜ?

少年は警察にこう話しています。「趣味で通信解析をしていたら、偶然バンダイチャンネルの会員情報が見えた」

通信解析とは、スマホやパソコンとウェブサービスの間でやりとりされるデータを調べることです。専用のアプリを使えば誰でも学べる技術で、それ自体はごく普通の勉強です。

問題はそこからでした。

少年は「偶然見えた」仕組みを使って、自動でアカウントを操作するプログラムを作ろうとしました。でも、プログラムをゼロから書く技術は持っていませんでした。そこで使ったのが生成AI「ChatGPT」（つまり、文章で命令するとコードを書いてくれるAIのこと）です。

「プログラムはチャットGPTに聞いて完成させた」——少年はそう認めています。

AIが生成したコードを組み合わせ、攻撃ツールを完成。実際にバンダイチャンネルへ使い、4万6800人のアカウントを退会処理し、サービスをダウンさせました。

今回、犯罪として問われたのは「プログラムを作ったこと」ではありません。「実際にそれを使い、企業の業務を1ヶ月以上妨害したこと」が問題です。AIでコードを書くことと、それを悪用することは、全く別のことです。

次に、なぜ少年はそれをしたのかを見ていきます。

「被害企業に恨みはない」——その動機の正体

少年の供述には、多くの人が驚きました。

「被害企業に恨みはない」「ログインできるアカウントがたくさんあったから」

お金目的でも怒りからでもありませんでした。「できるから、やってみた」という感覚です。

これはサイバーセキュリティの世界で「スクリプトキディ」と呼ばれる行動に近いものです。スクリプトキディとは、コードの中身を理解しなくても、AIやツールを組み合わせて攻撃できてしまう人のことです（つまり、技術的には素人でも攻撃できる状態のこと）。

学校の帰り道、鍵のかかっていない自転車を見て「乗れるから乗った」という感覚に似ています。「相手に恨みはない」でも、立派な犯罪です。

かつてこうした攻撃には高度な技術知識が必要でした。でも今は、ChatGPTに「こういうコードを書いて」と入力すれば、攻撃ツールの材料が出てきます。ITセキュリティ専門家の大元隆志さんは「規模被害を生む『容易さ』を露呈させている」と指摘しています。神戸大学の森井昌克名誉教授も「小中学生でもできる状態になりつつある」と警告しています。

次は、法的なリスクを見ていきます。

15歳でも逮捕される——「偽計業務妨害」って何?

今回の少年が問われた容疑は偽計業務妨害（ぎけいぎょうむぼうがい、刑法233条）です。「嘘や不正な手段で他人の仕事を妨げた罪」と理解してください。

法定刑は3年以下の懲役または50万円以下の罰金です。

未成年（20歳未満）には「少年法」が適用されるため、大人と同じ刑事罰にはなりません。家庭裁判所での審判を経て、少年院送致や保護観察などが決まります。重大な場合は検察に送致されることもあります。

でも「逮捕されない」わけではありません。今回の15歳は実際に警視庁サイバー犯罪対策課に逮捕されています。身柄を拘束され、学校にも家族にも知られます。「15歳だから大丈夫」は通じません。

では、具体的な疑問に答えていきます。

読者からよくある6つの疑問

Q. ChatGPTにプログラムを書いてもらうこと自体は犯罪?

ChatGPTにコードを教えてもらったり、作ってもらったりすることは、普通は問題ありません。問題になるのは「他人のサービスを無断操作する目的で実際に使ったとき」です。今回も「作った」より「使って妨害した」行為が容疑の核心です。

Q. 通信解析を趣味でやっていたら逮捕される?

自分のデバイスと自分のサービスの通信を学習目的で調べることは、基本的には問題ありません。ただし、他人のサービスの脆弱性（セキュリティの弱点のこと）を意図して探したり、不正なログインを試みたりすると、不正アクセス禁止法に触れる可能性があります。「偶然見えた」と「意図して試した」の線引きは、捜査の場で問われます。

Q. 4万6800人の個人データは外部に流出した?

報道によると、今回の攻撃はアカウントを「退会処理」したものです。個人情報が第三者に流出したとは報告されていません。ただしサービスが1ヶ月以上停止し、その間ずっと利用できない状態が続きました。

Q. バンダイチャンネルはなぜ攻撃できたの?

具体的な脆弱性は現時点で公表されていません。「通信解析で会員情報が見えた」という供述から、API（アプリとサービスが情報をやりとりする仕組みのこと）の認証に甘さがあった可能性はあります。企業側のセキュリティ強化もこの事件が問いかけている課題です。

Q. 中学生・高校生が同じことをしたらどうなる?

同じことをすれば、同じように逮捕される可能性があります。15歳が実際に逮捕されたことがその答えです。年齢を問わず、他人のサービスを無断操作することは不正アクセス禁止法・偽計業務妨害にあたります。

Q. AIを使うとき、何に気をつければいい?

自分のシステムや許可された環境だけでテストすること。他人のサービスに無断でアクセスしないこと。この2点が基本です。「技術的にできる」と「やっていい」は全く別の話です。その判断力が、AI時代に求められる最重要のリテラシーです。

ChatGPTが変えた「犯罪の入口」——今知っておくべきこと

今回の事件は、AIが普及した時代の新しい問題を示しています。

ChatGPTに頼めば、プログラムの知識がなくても攻撃ツールの材料が手に入ります。これは技術の民主化（つまり、誰でも使えるようになること）の裏側でもあります。

「被害企業に恨みはない」——この言葉が事件を象徴しています。悪意より好奇心で動いた15歳は、4万6800人を巻き込み、高校1年の春に逮捕されました。

技術が使いやすくなるほど、「なぜやってはいけないか」を自分で考える力が重要になります。「できるかどうか」より「やっていいかどうか」。この問いを持つことが、AIを使う全員に今必要な視点です。