中高生による大量の楽天モバイル回線不正転売事案についてまとめてみた - piyolog

2025年2月27日、警視庁は他人の楽天モバイルアカウントに不正アクセスを行い、通信回線の契約を行っていたとして中高生3人を逮捕したと発表しました。不正契約した回線は転売し暗号資産を得ていたと報じられています。ここでは関連する情報をまとめます。 不正契約した大量の楽天モバイル回線を転売 逮捕されたのは中学生2名と高校生1名計3名で、容疑は不正アクセス禁止法違反と電子計算機使用詐欺。2024年5月から8月にかけて、11人分の楽天モバイルのID、パスワードを用いてシステムに不正にログインし、105件のeSIMの回線契約を行った疑い*1がある。中学生Aは「2023年12月以降1000件以上の回線契約を行った」と供述している。 不正に契約して得た通信回線（少なくとも2500回線と報道）は複数の人物に転売を行っており、1回線あたり1000円から3000円で取引され、計750万円相当の暗号資産を得てい

[u2mhS6tETD]

ChatGPTの開発者が日本人だったら幇助罪で京都府警に逮捕されてそうだ

[emt0]

ほんと楽天がザルなだけ。プログラムは別に凄くない。実行するかどうかだけ

[JULY]

「楽天モバイルは1つの楽天IDで条件を満たしていれば追加の本人確認を必要なしに最大15回線までの契約が可能」条件は分からないけど、本人確認なしで回線契約できるのは OK？ あと監視で見つけられても良さそうな気が。

[sds-page]

未成年が不正アクセス用のデータを売ったり買ったりできる場があるのが一番の問題じゃね。あと主に犯罪方面で活用されてる暗号資産

[inazuma2073]

これ楽天側で気がついたんだろうね。対策しっかりとお願いします。/ついでにメール以外での楽天IDの他要素認証よろしく！！！

[yunotanoro]

プログラミングの高度さよりも、悪事による成果を誇示してる感。技術面では将来有望とは言い難い。成人したら反社に使い捨てられて終了レベル。

[bml]

サラッとオンラインカジノで稼いだ金って書いてある。賭博も追加か。楽天が強烈に損害賠償しそうだ。法的にはあまり罪にならなさそうで。

[taguch1]

単に契約時にメール認証とかTFAするだけでも大分違うのに売り上げに関係ないところに少しの予算もさけない会社が多すぎて呆れる。AIでも何でも口だけ調子いいのはいいからとっとと実装してくれ。

[TakamoriTarou]

出回っているパスワードのリストを使って、RPA的に自動化したと言うものだけど、流石に同じIPアドレスから連続で処理とか検出するようになってたと思うので、報道されてない回避の手口もありそな稀ガス。

[hecaton55]

うーん、承認欲求と金のためって事か。実際やってることは認証情報使って契約するだけなので、不正認証情報の入手が一番ハードル高そう（プログラム部分ではない）

[L3deck2256]

犯罪は犯罪なんだけど中高生がこれだけできるのはすごい。そして情報を売ったやつも犯罪だし、親も反省した方がいい。

[paulownia]

延べ約33億件の認証情報

[kei_1010]

「警視庁は2024年6月に別事案を受けて3人の自宅を捜索」おいおい、偶然見つけただけかい。匿名回線ってTORじゃなくて？いくら楽天でもさすがにTOR経由でログインはさせないよね？bot化したルーター経由とか？

[u_eichi]

中高生にそれだけの名簿が買えること、中高生に楽天のお粗末仕様が共有されてあること、中高生に飛ばし先の確保ができることが問題。反社のサポートは入ってるはず。

[onesplat]

親は何してんの

[ina6ra]

楽天はシステム組めば解決できるのを人力サポートで対応してる箇所が多い印象。これからも色んなとこで狙われると思う

[adsty]

中高生３人それぞれが独自開発したプログラムを運用していた。

[nmcli]

いつものことながら分かりやすいまとめ

[chinpokomon_master]

これを「大したプログラミングじゃない」って言ってるやつは何もわかってない。中高生で実行までやってるから凄いんだよ。ちゃんと更生すれば将来有望なので真っ当に生きて欲しいね〜

[raitu]

“1回線あたり1000円から3000円で取引され、計750万円相当の暗号資産を得ていたとみられている”

[gimonfu_usr]

“プログラム開発の際に、操作の簡略化、処理速度の向上を目的とした質問をChatGPTに行い、一部で改良” 　（そうなのか。不正登録の際の省力化に使ったんだと思てた。）

[abstruct3431]

中学生で発案するとはすごいじゃん。まぁ確かに相手は あ の 楽天ではあるが

[zgmf-x20a]

米原、立川は所縁のある場所で残念。大垣は化石採掘に金生山に行った事があるかな？

[yoshitsugumi]

“逮捕”

[tacamula]

eKYC突破の手口が気になってたが楽天会員は本人確認不要なのを利用したのか…15回線も開設できるのはどんな通常ニーズへの考慮なのかも気になるな

[metatrading]

楽天ザルって言うけど、楽天カードの送付受け取れなかったときの再送手続き発狂しそうになったけどな・・・。

[htnmiki]

20億件の認証情報はいくらで買ったんだろう

[Silfith]

あらゆる方面に対してノーガードや脆弱なまま運用してはいけない、という大前提が通じない人々があちこちで観測されてる事案。

[tnek]

楽天のどこがザルなんだよ。1回あたりの本人確認で契約できる回線数が多いだけじゃん。

[robokichi]

うーん🤔　"高度な手口を投稿することで注目を浴びたかった" "Telegram上で大量の認証情報購入"/他にも被害有りそう?楽天のみ?　"大量の認証情報から目的（楽天モバイルへの不正ログイン）に使用する対象を選別するもの"

[clairvy]

楽天のセキュリテイの問題では？

[minatonet]

「本人確認が甘い楽天」が犯罪の温床やねん

[mujou03]

セレニウム使う方法しか思いつかん

[dame_maru]

これって結局どう不味いの？

[zenkaizenkai]

予想される攻撃に対策を講じない楽天は悪い

[tzt]

普通の大人ならいくら楽天でもそこまでガバじゃないっしょ！と考えて手口自体を思いつかないやつだなw

[ssfu]

ひろゆきを好きかどうかだけ聞いてほしい。

[RoronoaRyo]

中高生ハッカー

[monotonus]

問題はテレグラムだよな。日本でテレグラムなんて犯罪用途しかないんじゃないの？

[Tezcatlipocasan]

「中高生」「楽天不正アクセス」「生成AI活用」「テレグラムでIDパスを入手して回線を売買」はぜんぶ個別の事象として考えた方が良さそう