生成AI悪用し楽天モバイルに不正アクセス、1000件以上の回線入手し転売か…容疑で中高生３人逮捕

　未成年者による生成ＡＩを悪用した大規模な不正アクセス事件は、極めて異例だ。

　逮捕されたのは、滋賀県米原市の中学３年（１５）、岐阜県大垣市の高校１年（１６）、東京都立川市の中学３年（１４）の男子生徒。調べに、一人の生徒は「２０２３年１２月以降、１０００件以上の回線を契約した」などと説明している。

　捜査関係者によると、３人はオンラインゲームの仲間で、秘匿性の高い通信アプリ「テレグラム」を通じて知り合った人物から、２０億件超のＩＤとパスワードのセットを購入していた。

　自作のプログラムはＩＤとパスワードを機械的に入力し、認証されると楽天モバイルのシステムにログインでき、回線契約まで行う高度なものだった。

　プログラムの作成は主に大垣市の高校生が担い、米原市の中学生も一部で関与していた。完成したプログラムは３人で運用しており、警視庁が米原市の中学生のパソコンを解析したところ、多数の不正アクセスに成功した形跡が確認されたという。

　３人はこうして入手した通信回線を、テレグラムを通じて複数の人物に不正転売しており、警視庁は計約７５０万円相当の暗号資産を得ていたとみている。

　３人は昨年５～８月、１１人分のＩＤとパスワードで不正ログインし、計１０５回線を不正契約した疑いで今月３～２５日に逮捕された。米原市の中学生は調べに対し、「ＳＮＳで犯罪を自慢して、周囲から尊敬されたかった」などと供述しているという。

　楽天モバイルは、一つの楽天ＩＤで最大１５回線まで契約が可能で、３人は一度の不正ログインで複数回線を契約していたとみられる。

読売新聞　2025/02/27 05:00
https://www.yomiuri.co.jp/national/20250226-OYT1T50205/