ご当地グルメ紹介サイトなどへ行われた不正アクセス事案をまとめてみた。

2015年1月22日、及び3月6日に警視庁はご当地グルメサイトへ不正アクセスを行い、そこから得た情報で別のサイトへさらに不正にアクセス、そして詐欺を行ったとして無職男性を逮捕したことを発表しました。ここではその関連情報をまとめます。

容疑

事案名：不正アクセス禁止法違反及び詐欺等事件

容疑者

川崎市無職男性 20歳
男性は容疑を認めている。
犯行目的は金銭。スマートフォン等の購入も転売目的で行っていた。

捜査担当部署

警視庁サイバー犯罪対策課
蒲田署

2015年1月22日までに逮捕された容疑

詐欺など

2014年11月〜12月に北九州市８０代女性のIDとパスワードを用いて、楽天に不正にログインし、パスワード等を変更。楽天のサイトを通じてクレジットカード番号を取得し、4万2800円のスマートフォン１台*1の不正購入に取得したクレジットカード情報を使用した。*2 購入したスマートフォンは大田区蒲田のホテルに送らせた。*3

2015年3月6日までに逮捕された容疑

不正アクセス禁止法違反

不正アクセスに使用する目的で2014年11月22日〜24日の間にご当地グルメ紹介サイトに対してSQLインジェクションを行い、約2000件のID、パスワードを入手した。*4

余罪

自宅等からスマートフォン70台が押収された。*5
騙し取った総額は約1500万円。
スマートフォン、タブレット、航空券等を不正に購入。*6得た金銭は海外旅行に使用した。10回程度言ったと供述。
アニメのイベントに参加するため、ファーストクラスのチケットを購入したと供述。*7

発端

北九州市女性にクレジットカードカード会社が連絡し、当該事案が発覚した。*8
北九州市女性はご当地グルメ紹介サイト、楽天で同じID、パスワードを使用していた。

事案タイムライン

日時	出来事
男性高校卒業後1年半	約30のサイトに対して不正アクセス、得た情報を使って詐欺を始める*9
2014年11月22日〜24日	ご当地グルメ紹介サイトへSQLインジェクションを行いID,パスワードを取得。
2014年11月〜12月	北九州市女性の情報を使って不正アクセスを行う。
その後	クレジットカード会社が北九州市女性に不正使用を連絡。
2015年1月22日まで	無職男性が詐欺等の疑いで警視庁に逮捕される。
その後	無職男性を同容疑で起訴。
2015年3月6日	無職男性が不正アクセス禁止法違反の疑いで警視庁に再逮捕される。