生成ＡＩ悪用し楽天モバイルに不正アクセス。
https://www.yomiuri.co.jp/national/20250226-OYT1T50205/
いろいろ気になります。
>「テレグラム」を通じて知り合った人物から、２０億件超のＩＤとパスワードのセットを購入していた。
いくらで売ってるんだろう。
>自作のプログラムはＩＤとパスワードを機械的に入力し、認証されると楽天モバイルのシステムにログインでき、回線契約まで行う高度なものだった。
きっと頭の良い中高生なんでしょうね。
>警視庁は計約７５０万円相当の暗号資産を得ていたとみている。
詐欺事件を見てると億単位の被害があるから、それに比べると金額が少ない。
楽天モバイルが対策すれば塞がれるのだろうか。他社は大丈夫なのだろうか。。。
19 件のコメント
コメントするには、ログインまたはメンバー登録（無料）が必要です。
見出しが…
これ『悪用』したのは『IDとパスワード』ではないのかな？
>> amiyy さん
キャッチーなタイトルを付けないと売れないブン屋さんのサガと、何も咀嚼せず飲み込む一般大衆ですな。※しかも一般大衆のうち、選抜メンバーがネットでそのまま騒ぐという。
(画像)生成AI悪用し 100余の通信回線の契約結んだか 中高生3人逮捕
https://www3.nhk.or.jp/news/html/20250227/k10014734611000.html
いつもの「押収品陳列画像」
>> _カブ さん
「(中高生はこれまで独学でプログラミングの知識を身に付け)、生成AIのチャットGPTに、操作を簡略化する方法や、処理速度を上げる方法を質問し、プログラムを改良していたということです。」(悪い意味で)「生産性の向上」
20億件超のID・パスワードが売られていたという点も驚きですが、それを使って自作のプログラムで楽天モバイルのシステムにログインし、契約まで進められたというのは、楽天側の認証システムにも脆弱性があった可能性が高そうです。他社も似たような認証方式を使っていたら、同じ手口で狙われるかもしれませんね。
750万円相当の暗号資産というのは、規模としては大きくないものの、不正アクセスによる経済的な利益が確保できてしまうことを示していて、今後も似たような犯罪が続く可能性はありますね。
テレグラム経由で購入できたということは、こういう情報がダークウェブだけでなく、比較的アクセスしやすい場でも流通しているってことですよね。その価格がいくらなのかも気になりますが、こんな情報が手軽に手に入る状況はやばいですね。
楽天モバイルで起きるべくして起きた事かも。
金太郎25@弥生🐾さん も書いてるけど、楽天モバイルって1回線持ってるとそのあと本人確認がないんだもん。
アレはびっくりしたわ(^_^;
>> _カブ さん
>(悪い意味で)「生産性の向上」ここは見習うべきですね。日本は生産性が低いと言われないように。
確かpovoは2回線以降も、SIM再発行も本人確認が必要でしたね。面倒でも本人確認やるべきですね。
>> STうち さん
>その価格がいくらなのかも気になりますが、こんな情報が手軽に手に入る状況はやばいですね。中高生が普通に買える価格なんでしょうね。大勢の人が買ったと見るべきでしょう。こわいわー。
>> 404😊@QueSeraゝ さん
>入手したIDとパスワードを使って「ログイン～回線契約まで」をオート化しただけっぽいですよね。私もそう感じました。生成AIじゃなくてもGoogle先生に聞けば出来るレベルではないかと。
「少しでも儲けよう」
この二つが日々の改善、改良を支える最大のモチベーションなんでしょうね。
>> Dark Side of the Moon さん
私のポリシーと完全にマッチします。そうなんですか。のぞくのも怖い、知らないのも怖い。。。
入手リストを元に相当な数のログイン試行をしたはずですけど毎回IPアドレス変えるとかはちょっと無理だろうな、と。となると楽天って同じIPアドレスから何度も違うIDパスセットを失敗繰り返してる怪しい行為に対して何の対策もしてないんですかね(･_･;
PayPayがスタートした時にクレカ番号を無限にテストできる状態で問題になってたと思いますけど、楽天ってIDパスに関してはそんな感じなのかな？(^_^;
二段階認証とか要望書出そうかな…YahooのPayPay還元が用途限定になってしまったから楽天使う機会増えるかもだし(･_･;
AI犯罪と呼べるレベルですか？個人が道具を使っただけの話を、さも未知の脅威かのように…まぁ、やられた側はどうか対策にコストをかけて下さいな。
そいういえば
https://king.mineo.jp/reports/281211
こんなこと有ったな
>> nauty さん
>AI犯罪と呼べるレベルですか？個人が道具を使っただけの話を、さも未知の脅威かのようにAIがないと難しい犯罪、という訳ではなさそうですよね。AIのおかげで中高生でもこんなこと出来る、という印象を与える書き方です。
楽天のコメントが出ました。