このスレッドはアーカイブ化された過去ログです。

【続報】高度なプログラム「ほぼ自作」の中高生、指示役は中3男子 幼稚な動機「注目集めたかった」「本人確認が甘い楽天狙った」…カード不正利用も判明アーカイブ

1.
ユーザー
???
生成AI(人工知能)を悪用して作ったプログラムで「楽天モバイル」のシステムに不正接続し、回線契約したとして中高生3人が逮捕された事件で、滋賀県米原市の中学3年の男子生徒(15)が「契約の上限数が多く、本人確認が甘い楽天を狙った」と供述していることが、捜査関係者への取材でわかった。生徒らが違法サイトを通じて約1万件のクレジットカード情報を購入し、カードを不正利用していたことも判明した。

https://www.yomiuri.co.jp/national/20250227-OYT1T50322/

生成AI(人工知能)の技術を悪用して、携帯大手「楽天モバイル」の通信回線を大量に不正契約していたのは、オンラインゲーム仲間の中高生だった。「高度な犯罪を考案して、注目を集めたかった」。約33億件ものIDやパスワードをSNSを通じて入手し、高度なプログラムを開発・運用していたが、動機は功名心や小遣いほしさなど、至って幼稚なものだった。

https://www.yomiuri.co.jp/national/20250227-OYT1T50269/
125
すべて
|
最新の50件
2.
ユーザー
rtl9P
罪状が回線重複契約・・・
見せしめってだけ?被害者や被害額が見えないんだが
3.
ユーザー
dYOfL
マジかよ楽天甘いのかよブラックだけどクレカ作るわ
4.
ユーザー
fNReL
この中3、NISCに採用!w
5.
ユーザー
cMUtf
更生後は楽天で雇ってやれ
6.
ユーザー
HUKiA
>>5
中学生「いやいや、F1パイロットの私が教習所に通わないとだめなんですか」
7.
ユーザー
Hkcfh
楽天ヤバいな
新NISAまかせて大丈夫なん?
8.
ユーザー
Hkcfh
子供に突破されるなんて
海外のプロからしたら楽勝だろうな
9.
ユーザー
modyj
逮捕するんじゃなくて、ホワイトハッカーへの道を見出してあげればいい
超絶優秀な存在だ
10.
ユーザー
gU3eB
>>6
F1なんてもう流行らんよ
11.
ユーザー
pvtAw
二度と出来ないように秘孔を突いてアホにしてやれ
12.
ユーザー
v4O0U
ホワイトハッカーの学校がどうのあるんで
そこに放り込めw
13.
ユーザー
MAz0C
ホリエモン大喜び
14.
ユーザー
JitDS
楽天のセキュリティが中学生に破られるレベルであると
15.
ユーザー
W7825
>>9
単にIDとパスワードの情報を入手して、IDとパスワードを順次試すだけのスクリプトだよ
少し考えたら確実に足がつく犯罪なのにそれに気づかない時点で使いものにならないよ

・IDをパスワードを試す時点で接続元の記録が残る
→海外から実施すると日本から手出し出来ないけど、国内からだからアウト
・騙し取った回線契約も売却する時点で追跡される

この二つが問題だからみんなやれるけどやらないだけだよ
強盗しても捕まるからやらないのと同じ
16.
ユーザー
nUrfG
今後の人生で金融関係の利用が厳しくなるのにねぇ
地頭が良いとか言う奴がいて笑う
17.
ユーザー
JXUZc
セキュリティ強化したと宣伝しまくってたのは何だったんだ?はったりかよ楽天?

使われていないか確認して
楽天クレジットカード即解約するわ
こんな危ないの使ってられねーわ
18.
ユーザー
WPLMY
>>15
ブルートフォース対策ぐらいはしてるだろw
総当たりは出来ないようになってる


19.
ユーザー
6yGib
AIに質問したらコード引っ張ってこれるから本人が高度なコーディングをできるわけではない
20.
ユーザー
W7825
>>18
今回の総当たりじゃないよ
IDとパスワードがセットになった裏情報を入手して
IDとパスワードのセットでログインを試す
エラーなら次のIDとパスワードを試す
これをやられたら、結構防御は難しい
IPは学校や企業からだと同一IPになる
ブラウザのセッションも一度切れば変わる

ただ、国内からこの方法やっても足がつくからやらないだけ
海外からログイン成功しても機能を制限できる。
21.
ユーザー
sYbWO
中学生でも突破出来る楽天のセキュリティ
楽天は借金の借り換えでそれどころじゃないってか
22.
ユーザー
r0WDH
日本政府は国家の人材と育成すべき
24.
ユーザー
VqWcv
本人確認が甘い楽天

使ってる人色んな意味で大丈夫か
25.
ユーザー
cJUCz
>>1
すごいな
そんな頭脳を
26.
ユーザー
eTSOY
>>20
同じ組み合わせでアカウントを作ってる人を狙ったのか

どこから入手したんだろう
有名どころのサイトかよほど便利なアプリじゃないと登録なんかしないだろうし
27.
ユーザー
G1z10
>>2
被害者は楽天モバイルに決まってるじゃん
28.
ユーザー
G1z10
>>9
ハッカーではない
AIのエキスパート・ユーザーだよ
29.
ユーザー
guAYk
進路決まっていただろうに。
30.
ユーザー
W7825
>>26
入手先は知らないけど、結構簡単に登録はしてるんじゃね?
初回ポイントに釣られたり、情報提供サイトで登録したり、下手すると個人経営のような飲食店の会員サイトとかにも登録してる人は多いよ

そもそも大手のサイトはIDはわかってもパスワードはハッシュ化してるから運営もわからんのね
パスワード不明の時に再発行するさいとは最低限の信用できると思ってる。
31.
ユーザー
G1z10
>>25
頭脳じゃないんだよ
つまり、これまではプログラムを組めるプログラマーがやっていた
これからは、AIを上手く使える人がやる
多分それはSNSを使うのが上手い人と共通点があるだろうと思う
プログラマーよりインフルエンサーが能力を発揮する時代になる
32.
ユーザー
xpH5k
>>1
こいつらの親に多額の賠償金を払わせろ
33.
ユーザー
r0WDH
富士通とNTTが狙ってるかな
将来が楽しみ
34.
ユーザー
1oGU5

>>33
普通にいらんだろ
単なる判断能力が欠如してるだけの犯罪者

公道で100キロだしたからってF1ドライバーの誘い来ないのと同じ
35.
ユーザー
xfIwO
AIを活用するスキルをもった高度人材やんけ
36.
ユーザー
1oGU5
>>35
せめてAIにこれやったら捕まりますかって聞いておけばよかったのにねw
37.
ユーザー
r0WDH
こんなのいてたらインド人要らんだろ

【文科省】インド人留学生に1人年300万円の留学費用を支援 AI人材確保へ
https://talk.jp/boards/newsplus/1739442228
38.
ユーザー
WTwSM
ChatGPTが優秀なだけなンだわ
39.
ユーザー
H9RYV
将来はヨット部部長ですか
40.
ユーザー
ksI0d
>>25
10億件のIDとパスワードを他人から購入してる時点ですごくないだろw

あとはAIに指示してpythonアプリ作るだけじゃん
41.
ユーザー
ksI0d
>>35
チャット出来れば誰でも作れるw
万引きと一緒で手段を知っててもやるかやらないかだけの話。
42.
ユーザー
xfIwO
俺は中3のときどころか、どうやってこういうプログラムつくって動かしたらいいか今でも知らん…
43.
ユーザー
00FzC
延岡学園高校が注目
44.
ユーザー
GFrsF
知らないならAIに聞けば全部教えてくれる
45.
ユーザー
FkYcI
ぼくもAIを使いこなして女の子にモテるようになるんだ。
46.
ユーザー
EUi77
子供にやられちゃう会社はまずい
株価どうなの?
47.
ユーザー
Z1gsz
33億件も反社からデータ購入して辞書式ログインアタックされたら、
さるた側は中学生も大人も関係ないわ

ナイフ強盗させたらどっちが危ないか、って聞いてるのと一緒。

torすらかましてない時点で、「ああ、軽率な中坊だなぁ」としか思わん
48.
ユーザー
hJi71
>>37
インドの競争勝ち抜いてきた留学生の勝ちだわ
教育受けたインドの中学生にも負ける子でしょこの捕まった子達は
49.
ユーザー
dWyCt
楽天工作員お疲れ

買った先は反社ではないだろ
子供の金で引っ張れるデータはあそこ
50.
ユーザー
dWyCt
間抜けな会社。15回線も1IDに売ってトバしてくれと言ってるようなものだ
51.
ユーザー
ncn1g
>>1
楽天モバイル一人(1ID)で15回線も持てるのか
楽天銀行も一人4口座まで開設出来て、本物の警察の話だと詐欺被害報告で偽警官が「犯人宅からあなたの銀行通帳が出てきた」と電話して来た時に告げる銀行名は必ず“楽天銀行”だって話だった

楽天モバイルも楽天銀行も楽天カードも契約者数水増ししたい(自社を大きく見せたい)からって、やる事浅ましいよね
52.
ユーザー
foTAM
>>49
IDパスを買った先も、回線を売った先の反社っていうか詐欺ググループでしょ
100回線を700万程度で売却してる遊びの範囲を超えている
53.
ユーザー
dWyCt
この手のデータはTor経由で入手する相手が誰かなんか分からない
だいたいTor噛ましてないと何で分かんの
そんな発表しない捜査当局は
54.
ユーザー
dWyCt
報道では1回線1000~3000円で売却だってよ
55.
ユーザー
mB5po
>>3
この問題、すでに3年前だったか大手3社が15回線は多すぎる。
止めろと注意喚起を促した記憶がある。
当時の三木谷氏は強気一本で突っぱねていた。
多分、顧客増強に突っ走るために強気で押し通したのだろ。
あれから時を経てついにやっちまった感ありありだわ。
そもそも個人で15回線も必要かね?。法人なら厳しくチェック
吟味した上で契約させるべきだわな。脇が甘かった典型例!
56.
ユーザー
U6yxM
>>2
クレジットカード不正利用て書いてるけど
57.
ユーザー
ncn1g
>>54
SNSで複垢や裏垢作って誰かを誹謗中傷したい学生さんにでも売ってたのかな?
あるいは誰からも見向かれない自分の投稿に自分でイイネするためとか
58.
ユーザー
dWyCt
また売りもあるからねえ何とも言えないねえ
59.
ユーザー
mB5po
>>51
いやいや、yahooも同じようなことやっているが~
ある日、理由も告げずいきなりログイン不可にさせて
登録した情報を削除できないようにしているぜ。
何度かyahooに削除要請してもなしのつぶてだ。
もはや裁判沙汰のレベルに来ているよ。
自社の登録者数を大きく見せる小賢しい策略と受け取っているよ。

60.
ユーザー
dWyCt
ある程度の回線数がないとプラチナ割り振れないから
61.
ユーザー
0kuCG
「楽天モバイル」に不正アクセスの中学生ら 売上の一部を「オンラインカジノに使った」
https://news.yahoo.co.jp/articles/c89949f0647ce0b85e6ff8a4f4d02a9881e198ca
中学生からカジノとかw
62.
ユーザー
dWyCt
なかなかエッジなキッズですな
63.
ユーザー
9t7aa
稼いだ金で救護院作りたかったとかの
崇高な動機なら誉めるんかいっちゅう話ですけど
64.
ユーザー
dWyCt
国境なき医師団に寄付とか?
65.
ユーザー
47QMW
楽天証券の口座狙われてたら終わっていた
ビットコインに変換して複数のウォレット経由で緩い国で洗浄が1番やれる
66.
ユーザー
Tv1l7
シナ土人みたいな事してんなよガキ
67.
ユーザー
ilD1h
意思を持った生成AIが中高生に指示して犯罪を犯させる時代はもうすぐ来る
68.
ユーザー
dWyCt
MSのCopilot社内テストで罵詈雑言始めたから慌てて切ったとか
Webから学習すれば当たり前
69.
ユーザー
GPjiZ
>>65
銀行や証券は二要素認証してるでしょ
二要素認証しているサイトには今回の手口ではログイン出来ないよ
70.
ユーザー
4IgzC
主犯の親は損害賠償で破産だな
71.
ユーザー
VlbUm
>>54
100回線で750万で売却と書いてる
なんか変なことばかり書いてるよね?
単なる楽天嫌いな人
72.
ユーザー
jolIU
クレカ情報売ってるのに草
あんまり持つもんじゃないな
73.
ユーザー
QmE5A
流石に少数のグローバルIPからログインアクセス試行してたらバレるだろう
契約した複数Simからも連携させて繋いでいたのだろうか
74.
ユーザー
QmE5A
>>47
Torバレてるぞバレてる上で泳がされてる
生きてるうちに分かる驚くぞ
壮大に騙されていたことを知る
75.
ユーザー
QmE5A
玉ねぎという分かり易い蟻地獄
秘匿性アプリという分かり易い蟻地獄
こんな分かり易い罠にハマりに行く方が
おや誰か来たようだ
76.
ユーザー
w3EPd
>>73
学校とか企業問題同じ状態だからバレにくいよ
77.
ユーザー
w3EPd
>>73
あと最近なら5G上手く使ったらIPは結構頻繁に切り替わる
でも結局は追跡されるから国内から接続してる時点で詰んでる
78.
ユーザー
gUo7o
世の中なめたクソガキは死刑でいいよ
79.
ユーザー
vHrzJ
>>1
功名心や小遣いほしさだと幼稚な動機となるのか

幼稚じゃない動機となると
他人の脅迫目的とか社会転覆を狙ったとかになるんかな
無駄に罪を重くする必要もないし、功名心や小遣いほしさと言っておいた方が無難って話だね
80.
ユーザー
dWyCt
>>71
読売にはそう書いてありましたよ
誹謗する前に読んだら
81.
ユーザー
veJSd
チョンコは、拉致被害者全員返せよ アホンだら
82.
ユーザー
dWyCt
楽天とユニクロは工作員必ず出てくるからな毎度のことだ
83.
ユーザー
vHrzJ
>>26
海外サイトを漁れば
過去に色んなサービスお漏らししたIDとパスワードが纏められたりしてるよ

そこまでアングラじゃなくても
IDやパスワードを入力すれば過去に流出した形跡があるか
○×で答えてくれるサイトもある
84.
ユーザー
dWyCt
漏れているかどうかはMozillaがサービスしているが薮蛇になるかも
85.
ユーザー
vHrzJ
>>69
楽天証券はIDとパスワードがあればログインできて
二要素目の認証は売買時の4桁の数字だけだな
これも突破はある程度容易だと思う
86.
ユーザー
0eg1r
>>80
読売の記事

3人はこうして入手した通信回線を、テレグラムを通じて複数の人物に不正転売しており、警視庁は計約750万円相当の暗号資産を得ていたとみている。
 3人は昨年5~8月、11人分のIDとパスワードで不正ログインし、計105回線を不正契約した疑いで今月3~25日に逮捕された。
87.
ユーザー
dINLG
こんなもん数年前ならちょっとした犯罪集団がやるような犯罪だったのにな
いろんなものが簡単になったり便利になったりして犯罪の難易度が下がったよね
88.
ユーザー
dWyCt
>>86
1回線の卸値1000-3000円とキチンと書いてある。他のアンダーグラウンドビジネスも含めての売上だろ

15回線も1IDに売るのがそもそも犯罪を引き込むやり方だろうが。誰だって飛ばし思いつくわ
この契約形態の情報はダメージ深いわな楽天のパブリックイメージに
89.
ユーザー
dWyCt
2025/02/28 05:00のタイムスタンプある記事だよ
90.
ユーザー
toglW
本人確認が甘い楽天w
91.
ユーザー
amE2X
>>5
詳細は当然ながら知らんけど、そんな大した技術じゃないと思うよ。

一方で会社で求められることって、技術じゃなくて、
理不尽な要求を受け入れる度量の大きさだし。

一般企業で仕事してたら、雇ってやれみたいなノリにならないことくらいはわかりそうなもんだが。
92.
ユーザー
amE2X
>>87
というより、おおごとになったときのことを考えない人が増えたってだけなんじゃないの?
93.
ユーザー
dINLG
>>92
それもあるだろうけど昔は他人のIDやらパスワード入手して、セキュリティ突破するプログラム組んで盗んだもの売るなんてそれなりの技術や知識や人脈がないとそもそもできなかった犯罪でしょ
SNS使ってどこかの誰かから入手してAI使ってプログラム組んでてすげえ手軽になってる
94.
ユーザー
DmNpr
95.
ユーザー
dWyCt
>>94
詐欺の片棒担いでいた楽天は草
96.
ユーザー
4alJc
>>88
一つのIDに複数売るのはありだろ?
数の問題はあるが家族や団体で代表が契約して配る

楽天15回線、au 10回線
その他のキャリア5回線

複数契約自体を問題視するのはバカ
97.
ユーザー
dWyCt
>>96
IDコロコロ替えて誤情報流すなよKDDIも5回線だ

同一名義での大量不正契約の防止を図るため、原則として個人契約の同一名義におけるスマートフォン・携帯電話の契約回線数を累計5回線までに制限させていただきます。
98.
ユーザー
dWyCt
こうした明らかに虚偽な情報で工作するやり方が改めた方がいい
99.
ユーザー
dWyCt
1枚の極度額100万円でいいからさ15枚クレカ発行してくんないかな
総枠1500万円でね
100.
ユーザー
WBH7b
>>99
それの何が嬉しいんだ?
101.
ユーザー
lLAdr
番号流すんだろ3Dセキュアないところ
102.
ユーザー
hv6dT
>>101
俺も西友ネットスーパーで不正利用されましたって通知来たわ
速攻で停止して再発行だけど
カードの再発行コストや利用者側のカード引き落としの再設定の分もコイツらに請求したいわ
103.
ユーザー
iiMIV
>>24
自分だけどほんそれ
楽天モバイルは横領もあったし内も外も守りが弱いからやった連中に罪の意識がないという
でもどこなら万全、絶対安心って会社なくないか
カードを使わなければいいんだろうけど強盗と詐欺もあるし
104.
ユーザー
GG95B
三菱UFJの普通口座一体VISAデビットがいいかな
ポイントとかつかないけどセキュリティ費用として
105.
ユーザー
aeCsv
>>104
デビットはネット上では使えない事多くね?
カードとして海外で使うのは俺も使ってる
106.
ユーザー
GG95B
楽天はモバイルではないけど利用者のメールアドレス等のデータリストを店子に売り付けていたからね
店子が名簿屋に更に売ったんだろう。詐欺メールどかすかでISPから振られたメインのメールアドレス潰された
一連の経緯はITサイトのGigazineがバラした
107.
ユーザー
ji4Z9

コンビニの中国人店長が、クレカの情報を抜いて数千万円を不正利用したってニュース見たで。
レジにスキミング装置を取り付けてたんとちゃうの?

中国人店長がセキュリティホールとか、防ぐ方法がないやん。
108.
ユーザー
ji4Z9

楽天で通販するとヤバいんか? どういうこと?
109.
ユーザー
GG95B
>>105
ネットでもサブスクが主だね。毎月ちゃんと残高ちゃんとあるかで警戒する所はあるね
110.
ユーザー
GG95B
>>108
今はさすがにメールアドレス売ってはいないだろう
消費者と店子がトラブルになった時Amazonほど強力に介入しない
111.
ユーザー
aeCsv
>>108
楽天もあくまでもここの商店の集合で情報か直接利用者から店に流れる
アマゾンは一部はそうだけど普通の商品はamazonて情報が止まる

ここの店の個人情報保護とかピンキリで怖いのは確か
112.
ユーザー
GG95B
Amazonはマーケットプレイスセラーに届け先住所以外の情報であるメールアドレスは伝えないのじゃないのかな。ユーザー側の信用スコアは送っている気がする
やり取りはAmazonメッセージセンター経由だし

楽天で昔カニ買ったら、その店子から直接売り込みの電話きた
113.
ユーザー
RgVp7
全然ハッカーでは無いなw小学生レベルのプログラムをマスゴミが過大に報道してるだけ。不正入手したアカウント情報利用してポイント詐取とカード不正利用しただけ
プログラムは作業効率アップのツールとして使用されただけ
114.
ユーザー
X7uu6
>>113
その通りだよね
これで才能あるって書いてるやつかおかしい
115.
ユーザー
GG95B
ハッカー未満にやれれる楽天のセキュリティw
116.
ユーザー
1WuUK
コレはやられたらどこでもやられる攻撃
捕まるから誰もやらないだけ
117.
ユーザー
GG95B
そんな会社はない
118.
ユーザー
UnnfB
ログインして契約するだけのプログラムを高度なプログラム、って……
AI云々でなくても、RPA使えば素人さんでも余裕で作れるだろ……
119.
ユーザー
1WuUK
>>117
IDとパスワードのセットを入手されてんだから、順番に試されたら防げないよ
同じIDに対して総当たりされたら防止できるけどね
単に楽天を叩きたい人だよね?
120.
ユーザー
1WuUK
>>118
素人さんがプログラム組むのにAIに聞いた感じでは?
どうせ聞くなら捕まるかも捕まったらどうなるかも聞いとけばよかったのに
121.
ユーザー
AacQ6
>>115
どうした?
楽天でカード作れなくて逆恨みでもした?
122.
ユーザー
GG95B
表から入るのは最初に想定する侵入ルート
アホすぎて今時誰も使わないが当然ガードはする
123.
ユーザー
AacQ6
>>122
お前は普通に使う入り口を防ぐって言ってるんだよ
詳しくないなら書き込むなよ
124.
ユーザー
GG95B
楽天にメーリングアドレス売り飛ばされてカード作るわけねえだろ
125.
ユーザー
GG95B
侵入するのは色々だが、入ったあと契約するのは上の人が書いたようにRPA
このスレッドはアーカイブ化された過去ログです。

人気のスレッド

もっと見る
>