中高生3人組、ChatGPTを悪用し楽天モバイルに不正アクセス。1000回線を転売し750万円の暗号資産をゲットし、無事逮捕へ。

中高生3人組、ChatGPTを悪用し楽天モバイルに不正アクセス。1000回線を転売し750万円の暗号資産をゲットし、無事逮捕へ。

オンラインゲーム仲間の中高生3人組が、テレグラムで知り合った人物から２０億件超のＩＤとパスワードのセットを購入し、
楽天モバイルのシステムに不正ログインしました。その後1000回線以上を不正に契約し、入手していた回線を転売し、
750万円相当の暗号資産を入手していたそうな。

　携帯大手「楽天モバイル」のシステムに自作プログラムで不正ログインし、通信回線を契約したとして、警視庁が１４～１６歳の中高生３人を不正アクセス禁止法違反と電子計算機使用詐欺の疑いで逮捕したことがわかった。対話型生成ＡＩ（人工知能）サービス「チャットＧＰＴ」で作業の効率化や処理速度の向上を図っており、ＳＮＳで購入した２０億件超の情報を基にログインを試み、入手した回線を転売していたという。

　未成年者による生成ＡＩを悪用した大規模な不正アクセス事件は、極めて異例だ。

　逮捕されたのは、滋賀県米原市の中学３年（１５）、岐阜県大垣市の高校１年（１６）、東京都立川市の中学３年（１４）の男子生徒。調べに、一人の生徒は「２０２３年１２月以降、１０００件以上の回線を契約した」などと説明している。

　捜査関係者によると、３人はオンラインゲームの仲間で、秘匿性の高い通信アプリ「テレグラム」を通じて知り合った人物から、２０億件超のＩＤとパスワードのセットを購入していた。
生成ＡＩ悪用し楽天モバイルに不正アクセス、１０００件以上の回線入手し転売か…容疑で中高生３人逮捕（読売新聞オンライン） – Yahoo!ニュース

辞書攻撃の元となる辞書を買ってきて、それを用いて楽天にログインした、というところでしょうか。
それとも楽天から流出したIDとパスワードのセットでしょうか。楽天の総IDが20億個もあるのでしょうかね。
ログインは出来たかもしれませんが、本人確認はどうやったんだろうか。

楽天銀行保有者ですと、本人確認が不要になる制度もあるのでそれを利用したのでしょうか。
そうすると楽天銀行に紐づいたID/PASSを辞書＋総当りしたのでしょうかね。

中学生「犯罪をSNSで自慢し、尊敬されたかった」

最近はスクリプトキディ（コピペだけはいっちょ前の何のスキルもないクソガキ（おっさん・おばさんも含む））でも
ChatGPTで攻撃用Botを簡単に作れる時代です。

そして犯行に及んだ動機が「犯罪をSNSで自慢し、尊敬されたかった」、とのこと。
今後も数多のクソガキが自己顕示欲におぼれて、犯罪を繰り返すことでしょう。

そのおかげて、真っ当な市民はいちいち認証や本人確認が増えて、煩わしいことこの上ない。

こういう犯罪と犯罪自慢は、妄想だけにしておきましょう。