1 : 2025/02/27(木) 06:34:48.40
携帯大手「楽天モバイル」のシステムに自作プログラムで不正ログインし、通信回線を契約したとして、警視庁が14~16歳の中高生3人を不正アクセス禁止法違反と電子計算機使用詐欺の疑いで逮捕したことがわかった。対話型生成AI(人工知能)サービス「チャットGPT」で作業の効率化や処理速度の向上を図っており、SNSで購入した20億件超の情報を基にログインを試み、入手した回線を転売していたという。
未成年者による生成AIを悪用した大規模な不正アクセス事件は、極めて異例だ。
逮捕されたのは、滋賀県米原市の中学3年(15)、岐阜県大垣市の高校1年(16)、東京都立川市の中学3年(14)の男子生徒。調べに、一人の生徒は「2023年12月以降、1000件以上の回線を契約した」などと説明している。
13 : 2025/02/27(木) 06:40:09.43
>>1
まあ、アタマ良い部類になんのか?
だけどこんなクソガキ共は小賢しいだけだな。
セコいというか思いついても敢えてやらない事っていうか
なんだろモヤモヤするわ。
40 : 2025/02/27(木) 06:44:50.03
>>13
セキュリティの世界は可能なことなら誰かがやるから知らんぷりすればいいというものではない
他の奴より先に穴を見つける能力こそが最重要
その後に穴塞ぐ、悪用するにしてもまず悪用方法を思いつかないといけない
78 : 2025/02/27(木) 06:53:43.36
>>1
ミャンマー拠点みたいな海外からやられたらお手上げだった
90 : 2025/02/27(木) 06:55:38.67
>>1
AIの要素がどこにもないんだけど
単に調べ物に使っただけじゃねえか
新聞記者は発展途上国人なの
134 : 2025/02/27(木) 07:03:12.10
287 : 2025/02/27(木) 07:37:01.18
>>1
政府が求める理想的なデジタルネイティブ爆誕!!
308 : 2025/02/27(木) 07:40:34.33
5 : 2025/02/27(木) 06:37:05.76
342 : 2025/02/27(木) 07:46:59.89
642 : 2025/02/27(木) 08:38:20.98
>>342
破産ですね。まぁ破産してもそういう子の親だからどーでもいいよーだけど
7 : 2025/02/27(木) 06:37:38.97
9 : 2025/02/27(木) 06:37:52.09
440 : 2025/02/27(木) 08:02:12.50
450 : 2025/02/27(木) 08:04:14.10
>>440
楽天のサイト構成もごちゃごちゃしてるし
ユーザーのセキュリティ意識も低いからな
ドン・キホーテの客層に似てるのかもしれない
606 : 2025/02/27(木) 08:29:18.06
10 : 2025/02/27(木) 06:38:10.25
有能過ぎる
この手の犯罪者は逮捕じゃなくて飼い慣らせよ
15 : 2025/02/27(木) 06:40:19.94
93 : 2025/02/27(木) 06:56:03.75
182 : 2025/02/27(木) 07:11:52.28
>>10
そういうのいいわ
悪は始末してゆっくり進歩していけばいい
218 : 2025/02/27(木) 07:18:25.13
289 : 2025/02/27(木) 07:37:06.04
337 : 2025/02/27(木) 07:46:33.06
>>10
大して有能じゃない
IDとパスワードは買ってるから難易度高くない
585 : 2025/02/27(木) 08:26:43.89
686 : 2025/02/27(木) 08:46:48.23
>>10
ブラッディマンデイのファルコンみたいに一人でシステムに潜り込まないと無理だろ
11 : 2025/02/27(木) 06:39:18.33
12 : 2025/02/27(木) 06:39:48.92
楽天回線が増えてたのはこういうのが横行してたからか
20 : 2025/02/27(木) 06:40:49.94
333 : 2025/02/27(木) 07:46:20.72
>>12
回線がどうのより本人確認がザルなんじゃね?
632 : 2025/02/27(木) 08:36:57.29
14 : 2025/02/27(木) 06:40:12.98
16 : 2025/02/27(木) 06:40:31.84
楽天のセキュリティがやばいのか
クソガキが有能すぎんのか
教えて詳しい人。
17 : 2025/02/27(木) 06:40:33.89
290 : 2025/02/27(木) 07:37:17.70
18 : 2025/02/27(木) 06:40:39.80
19 : 2025/02/27(木) 06:40:49.34
178 : 2025/02/27(木) 07:11:41.02
>>19
盗んだバイクで走り出した結果よりも高額の損害料請求(親に)されて詰む
22 : 2025/02/27(木) 06:40:59.09
いやいやw
単純に楽天モバイルが契約者欲しくてザルだっただけだよw
23 : 2025/02/27(木) 06:41:08.41
>20億件超のIDとパスワードのセットを購入
この時点でアホ。同じ物いくらでも転がってるわ。
38 : 2025/02/27(木) 06:44:45.93
>>23
これやるには量が必要なんでしょ
それでこんな大量にあつめられる?
334 : 2025/02/27(木) 07:46:24.62
24 : 2025/02/27(木) 06:41:44.22
25 : 2025/02/27(木) 06:42:04.75
楽天ってロボットチェック入れてないの?
それも突破するんか?
26 : 2025/02/27(木) 06:42:05.74
楽天モバーイル♪って
仕事を丸投げした協力会社に大金を持ち出されてたり
ずさんなのは業界では昔から有名
29 : 2025/02/27(木) 06:42:24.71
これって高校生たちは上手く利用されてるね
捜査が進むと大まかな作業手順もデータと一緒に貰ってそう
30 : 2025/02/27(木) 06:42:29.22
31 : 2025/02/27(木) 06:42:34.90
海外では生成したブラピを使ったロマンス詐欺も発生している
34 : 2025/02/27(木) 06:43:07.10
108 : 2025/02/27(木) 06:58:50.99
35 : 2025/02/27(木) 06:43:37.35
36 : 2025/02/27(木) 06:43:40.86
37 : 2025/02/27(木) 06:44:36.58
ログインしても契約しても元の契約者に秒で通知が行くなら直ちに不正は発覚する。
何か時間稼ぎする方法があったとか?
39 : 2025/02/27(木) 06:44:47.83
みんな勘違いしてるけどクラックしたデータは他から買ってて
自作したのは楽天と自動契約するとこ
それを自慢して逮捕
つまりあまり賢く無い
51 : 2025/02/27(木) 06:47:33.90
>>39
むしろトクリュウ系の捕まる実行犯役に思える
61 : 2025/02/27(木) 06:48:59.02
>>39
自慢しちゃうところがやっぱガキだなw
自動ツールってだけかよ
111 : 2025/02/27(木) 06:59:12.77
>>39
自動契約すらしてないでしょ
ログインヒットを自動化するまでだよ
ログインできたらあとは手動
188 : 2025/02/27(木) 07:13:05.40
>>128
139に書いたけど楽天モバイルは別画面で契約変更時にワンタイムパスコード入力と生年月日入力があるんだよ
RPA使っても自動化は困難
217 : 2025/02/27(木) 07:18:06.30
>>188
モバイル使ってないんだが、端末の追加契約でワンタイムパスワードが発行されてないのかもね。
普通に考えたら端末の追加契約でワンタイムパスワードが発行されてるなら、登録アドレスに送られたり契約者の登録端末に送られるだろ。
IDが楽天メールアドレスだとメール側にも不正アクセスが入って、メール送信されたワンタイムパスワードを利用されてる可能性はあるんだが。
219 : 2025/02/27(木) 07:18:26.48
>>188
だよね
だからこの記事真に受けたら高度なことやってる
大したことはないと言ってる人はこの記事は間違ったことを書いてると決めつけてる
違う?
227 : 2025/02/27(木) 07:21:02.97
>>219
仕組みが不明だからなぁ。ワンタイムパスワードが楽天メールに送信されてると仮定しての話であれば、楽天のログインできた時点で楽天メールにもアクセス可能だったと考えたらいいだけだろ。
契約者の登録端末にワンタイムパスワードが発行されてるのを確認できるならヤバいが。
233 : 2025/02/27(木) 07:23:29.30
>>219
もし本当に高度なことしてたら
20億件分買ってんのに3ヶ月で11人分じゃ数少なすぎると思うんだが
単純なことをひたすら繰り返して
奇跡的にすり抜けた奴だけ言ったと思うのが妥当じゃない?
41 : 2025/02/27(木) 06:44:51.64
42 : 2025/02/27(木) 06:44:57.66
43 : 2025/02/27(木) 06:45:10.37
仕組みは簡単そうだな。
カード情報のIDとパスワードで回線契約するんだろ
ChatGPTは固定フォームの入力自動化とかあるんだろうな
44 : 2025/02/27(木) 06:45:26.38
46 : 2025/02/27(木) 06:46:13.77
まあ楽天は契約者数を増やすためにSNSで社員が営業したりとにかく数字を求めてたしな
契約のチェックは相当甘かったと思うよ
47 : 2025/02/27(木) 06:46:29.04
1つのidで15件まで契約可能???
大家族の為にそうしてるのかね?
せいぜい8件まででいいような?
48 : 2025/02/27(木) 06:46:36.53
ただの楽天赤っ恥案件やな
ガチ勢にやられてたら被害額2桁は上だったろ
49 : 2025/02/27(木) 06:46:42.95
この暗号資産ってどうなるんだ?
競売→できないよな?
国庫に没収→誰の管理?
278 : 2025/02/27(木) 07:35:32.18
>>49
売った回線は無効になるだろうから、売り先のトクリュウに返還。迷惑料込みで返さないと海に沈められる。
50 : 2025/02/27(木) 06:47:05.03
52 : 2025/02/27(木) 06:47:34.47
店先の商品を盗るのは簡単だがすぐに足が付くのと同じで
この件もすぐバレてリスクとリターンが釣り合わないだろ
詳細はしらんけど
54 : 2025/02/27(木) 06:47:37.38
245 : 2025/02/27(木) 07:26:33.03
59 : 2025/02/27(木) 06:48:27.51
60 : 2025/02/27(木) 06:48:35.16
62 : 2025/02/27(木) 06:49:14.23
セキュリティ人材はかなり需要あるからな
育てるしかねえ