中高生による大量の楽天モバイル回線不正転売事案についてまとめてみた

2025年2月27日、警視庁は他人の楽天モバイルアカウントに不正アクセスを行い、通信回線の契約を行っていたとして中高生3人を逮捕したと発表しました。不正契約した回線は転売し暗号資産を得ていたと報じられています。ここでは関連する情報をまとめます。

不正契約した大量の楽天モバイル回線を転売

逮捕されたのは中学生2名と高校生A1名計3名で、容疑は不正アクセス禁止法違反と電子計算機使用詐欺。2024年5月から8月にかけて、11人分の楽天モバイルのID、パスワードを用いてシステムに不正にログインし、105件のeSIMの回線契約を行った疑い*1がある。中学生Aは「2023年12月以降1000件以上の回線契約を行った」と供述している。
不正に契約して得た通信回線（少なくとも2500回線と報道）は複数の人物に転売を行っており、1回線あたり1000円から3000円で取引され、計750万円相当の暗号資産を得ていたとみられている。*2 *3
逮捕された3人はオンラインゲームのチャットを通じて知り合った関係でSNSで交流を行っていた。その後Telegramでも連絡を取り合う関係に至り、直接接触を行うこともあった。3人それぞれが独自開発したプログラムを運用して通信回線の不正契約を行っていた。警視庁は2024年6月に別事案を受けて3人の自宅を捜索しており、中学生Aから押収したPCを解析したところ、多数の不正アクセスに成功した痕跡が確認された。
3人とも容疑を認めている。今回の犯行計画を立てた中学生Aは犯行動機として、「SNSで犯罪手口の自慢を行う投稿を見かけ、高度な手口を投稿することで注目を浴びたかった、ゲーム機を買うのに金が必要だった」と話している。また他2人も「自由に使える金が欲しかった、罪の意識はない」として、オンラインカジノで稼いだ金を使っていたとも供述している。*4

2025年2月までに警視庁により摘発されたグループ

中学生A (滋賀県米原市)	今回の犯罪スキーム発案者。プログラム開発にも一部関与。犯罪行為を自慢したかったと供述。2023年12月より不正アクセスを始めた。
高校生A (岐阜県大垣市)	独学で不正契約するプログラムを開発。開発にはChatGPTも使用したとみられる。中学生Aとともに2023年12月より不正アクセスを行っていた。
中学生B (東京都立川市)	不正契約したeSIMの販売を担当。2024年3月頃から不正転売に関与。

2025年3月に警視庁により摘発されたグループ①

無職少年A（住所不定）	サイバー攻撃を行うグループのリーダー格。2月に摘発されたグループの手口を模倣し、同様に不正契約した回線を転売していた。
高校生B（神奈川県横浜市）	無職少年Aとともに楽天モバイルの不正契約をするために同社システムへ不正アクセスを行っていた。
中学生C（神奈川県横浜市）	自作プログラムを用いて楽天モバイルの不正契約をするために同社システムへ不正アクセスを行っていた。
高校生C（長野県松本市）	サイバー攻撃を行うグループの副リーダー格で指示役。楽天のアカウント情報をグループ内に共有していた。

2025年3月に警視庁により摘発されたグループ②

高校生D（東京都八王子市）	SNS（X）で電子マネー配布を行うなどとしてフィッシングサイトへ誘導。
中学生D（沖縄県南城市）	チケットの返金手続きと行うなどとしてフィッシングサイトへ誘導。
高校生E	高校性D、中学生Cとともに詐欺行為を行っていた。

2025年10月に兵庫県警により摘発されたグループ

無職少年B（埼玉県加須市）	自動契約プログラムを生成AIを使用して開発。プログラムを用いて楽天モバイルの不正契約を行っていた。
無職男A（千葉県千葉市）	不正契約された楽天モバイルの契約の販売を行っていた。
元専門学生の男	無職少年Bとともに不正購入したクレジットカードを使って転売を行っていた。

2025年11月に愛知県警により摘発されたグループ

高校生E（愛媛県新居浜市）	楽天モバイルの回線を不正に契約した。
高校生F（神奈川県平塚市）	高校生Bより購入した回線を別の人物へ転売していた。
無職男B（群馬県太田市）	プログラムを改修し、楽天モバイル側の対策を回避していた。

Telegram上で大量の認証情報購入

3人の自宅より押収されたPC6台やスマートフォン71台、タブレット5台の解析結果より、楽天など様々なサービスの延べ約33億件の認証情報（ID、パスワード）が確認された。3人はTelegramを通じて知り合った人物より20億件を超える認証情報を購入するなど、大量の認証情報を収集してたとみられており、当初は中学生Aが他2人に購入した情報を渡していたが、その後中学生Bも購入を行うようになった。*5 他者名義のクレジットカード情報約1万件も海外のインターネットサイトを通じて購入しており、入手したカード情報をゲーム機など約350万円分の購入に不正利用していた。*6
さらに特定のファイルに約22万件の認証情報（一部重複あり）が保存されており、これらは楽天モバイルのシステムに不正ログインした形跡があったとみられている。*7
楽天モバイルは今回の事案に対して、同社より認証情報が流出した事実は確認していないとしている。

保管していた情報	認証情報（ID/PW）	ログイン試行に成功したとみられる認証情報	クレジットカード情報
中学生A	12億2千万件	22万件	7500件
高校生	500万件	2千件	3500件
中学生B	20億5千万件	60件	150件

自作プログラムで不正契約

一連の違法行為には自作のプログラムが用いられており、主に高校生A（一部修正には中学生Aも関与）が独学で得た知識をもとに開発を行っていた。大半は高校生A自身が作成したものであったが、プログラム開発の際に、操作の簡略化、処理速度の向上を目的とした質問をChatGPTに行い、一部で改良を行っていた。
開発したプログラムは2つで、大量の認証情報から目的（楽天モバイルへの不正ログイン）に使用する対象を選別するものと、不正契約した回線情報を自分たちへ送信するもの。*8 認証情報の入力から回線契約までを自動化したものだった。また不正ログインを行う際には、発信元の追跡を困難にする匿名化機能も備わっていた。*9
楽天モバイルは1つの楽天IDで条件を満たしていれば追加の本人確認を必要なしに最大15回線までの契約が可能となっており、一度の不正ログインを通じて複数回線の契約を行っていたとされる。*10 *11 中学生Aは「契約可能な回線数の上限が多く、本人確認が甘い楽天を狙った」「契約条件と本人確認の状況を調べた」と供述している。*12
楽天モバイルは今回の事案公表にあわせて、身に覚えのない回線契約に対する注意喚起を行っている。不正検知のモニタリングと検知後の対応（回線利用停止や契約解除など）、疑わしい本人確認書類の警察への照会、追加回線契約時のSMSによる事後確認を行っているとしている。
- 2025年2月27日【重要】身に覚えのない回線契約にご注意ください（楽天モバイル）

サイバー攻撃グループも犯罪手口を模倣し不正契約（警視庁摘発事案）

警視庁は、2025年3月21日に無職少年A、高校生Bを不正アクセス禁止法違反、電子計算機使用詐欺の容疑で摘発した。無職少年Aは逮捕、高校生Bは書類送検されている。また中学生Cには別のプログラムの開発を行うよう指示していた。*13
2024年4月20日に、不正入手した楽天モバイルの正規の利用者6人分のアカウントを使い、システムに不正ログイン。このうち1件のアカウントで不正に4契約を行った疑いがもたれている。2月に摘発されたグループからプログラムの提供を受けており、高校生Bがこれを実行していた。*14不正に契約した楽天モバイル回線は1件あたり80ドルで販売しており、100回線を転売することで約120万円を得ていたとみられている。また不正アクセスに利用した認証情報は、通信アプリを介して何者かから得ていたものだった。グループ全体で約6万5千件の認証情報を保有していた。*15
無職少年Aは誹謗中傷や犯罪行為を行うグループのリーダー格。2025年2月に摘発されたグループが行っていた手口を模倣し、グループ資金を稼ぐ目的で行っていたと供述している。また高校生B、中学生Cは無職少年Aにプログラミング技術を認めてもらうために行ったと話しており、関与した高校生B、中学生Cに対して報酬は支払われていなかった。
さらに摘発した無職少年Aらの端末を解析したところ、高校生Cの関与が浮上。2024年4月17日に不正アクセスを目的として5件の楽天アカウントの認証情報を高校生Bに渡していた疑いがあるとして、高校生Cが不正アクセス禁止法違反の容疑で2025年8月20日に警視庁により逮捕された。この高校生Cはサイバー攻撃などを行うグループの副リーダー格で指示役をになっていたとみられている。*16 高校生Cが高校生Bに提供していた件数は2000件。なお、高校生Cは知らないと供述しており、容疑は否認している。*17

不正契約した回線を使用しフィッシング詐欺（警視庁摘発事案）

警視庁は、2025年3月8日から18日にかけて、中高生3人を詐欺などの容疑で逮捕した。2024年1月から9月にかけて、X上でコンサートのチケットを販売すると虚偽の投稿を行い、不正契約で入手された楽天モバイル回線をPayPayに登録。これを使用して9人から約30万円を送金させだまし取った疑いがもたれている。*18
3人はSNS上で犯罪手口の共有を行う関係。高校生Dは、別のSNSを介して不正契約回線を中学生Aらのグループから購入していた。
だまし取った金は2023年秋以降、約1150万円に及ぶと警視庁は見ており、3人は「オンラインカジノに使った」などと供述しており、いずれも容疑を認めている。
中学生Dは、チケット販売を行った後さらにチケットが届かないとして問い合わせを行ってきた人へ、返金手続きを行うとしてフィッシングサイト（自作）へ誘導。PayPayに使用する認証情報を盗み取っており、中学生Dの端末には約1万5千件の認証情報が保存されていた。
高校生Dは、X上で電子マネー配布を行うと虚偽投稿を行っており、中学生Dの手口同様、フィッシングサイトへ誘導してPaypayの認証情報を盗み取っていた。*19
中学生D、高校生Dはパスワードの使いまわしを行っている人が多い点に着目し、盗んだ認証情報を使ってXをのっとり、別のチケット詐欺等に使用しようと考えていたと供述している。

別の少年も自動プログラムを開発し不正契約（兵庫県警摘発事案）

兵庫県警は、2025年10月21日及び11月11日に無職少年Bと無職男を不正アクセス禁止法違反の容疑で逮捕（少年はその後神戸地検が神戸家庭裁判所へ送致）。2024年5月に3人の楽天アカウントを使用してシステムに不正ログインし、楽天モバイルの計10件のeSIM契約を行った疑いがもたれている。無職少年Bは自分の知識を使った金儲けを目的に行ったと犯行動機を供述しており、二人は容疑を認めている。*20 *21
逮捕された二人はSNS上で知り合った関係。役割として無職少年Bが不正に取得した楽天モバイルの回線契約（QRコード）を無職男が1件あたり約1000円で販売を行っていた。
無職少年Bは当初手作業で不正アクセスし、楽天モバイルの不正契約を行っていたが、その後Telegram上で得た情報を参考にしてChatGPTを使用し自動的に回線契約を行うプログラムを作成した。
押収されたPCから無職少年BはTelegramを通じて約150万件のメールアドレス、パスワードのリストを50ドルで購入していたことが判明した。プログラムはその中から楽天アカウントを選別する機能があった。*22
またこの無職少年Bは、他人名義のクレジットカード情報を悪用して通販サイトでマットレスを購入し、専門学生だった男の自宅に送った私電磁的記録不正作出・同供用の容疑と窃盗の容疑でも逮捕されている。クレジットカード情報はTelegram上で中国語話者と取引し50件を入手。
逮捕容疑は2025年2月20日だが、2025年2月から3月にかけて同様の不正な購入行為を繰り返していたとみられており、転売を通じて約150万円を合計で儲けたとも供述していた。*23

楽天モバイルの対策を突破するグループ（愛媛県警摘発事案）

愛知県警は、楽天モバイルの不正契約を行ったなどとして2025年11月19日までに高校生二人を逮捕。一人は不正アクセス禁止法違反、もう一人は割賦販売法違反の容疑での摘発となった。*24 さらに同年12月10日までに、高校生Eと無職男Bが不正アクセス禁止法違反の容疑で逮捕された。いずれもSNSを通じて知り合った関係だった。
楽天モバイル側は、不正契約に対して防御策を講じていたが、高校生Eは無職の男Bへプログラム改修を依頼し、男は対策回避するようプログラムの更新を行っていた。男は高校生Eから約2万8千円の電子マネーを受け取っていた。*25
高校生Eは2025年6月に7人の楽天アカウントを不正アクセスし、回線契約を行った疑いがもたれており、この高校生Eによって不正に契約された楽天モバイルの回線数は同年8月までに2100件以上に及ぶとみられている。*26 高校生Bがインターネット上に流出した楽天アカウントの認証情報を不正利用し、楽天モバイルを契約していた。高校生Fは高校生Eから不正契約された回線を買い取り、秘匿性の高いアプリを介して転売を行っていた。少なくとも180の回線が犯罪グループ側に渡ったとみられている。*27
また高校生Eと無職男Bは、2025年8月15日に49人の楽天アカウントに不正アクセスし、回線契約を行った疑いがもたれており、二人はいずれも容疑を認めている。*28 不正アクセスは2万件近く1日当たりログインが試みられていた。
高校生Fは他者名義のクレジットカード情報を今年2月に摘発された中学生A、B、高校生Aらのグループから有償（対価として電子マネー1500円相当を送金）で譲りうけた疑いがもたれている。
高校生Eは数え切れないぐらい契約し販売を行ったとして容疑を認める供述を行っているが、高校生Fは一部否認をしている。また犯行に及んだ2年ほどの間、数百万円を得ていたとみられており、「金は遊びに使った」と話している。

日時	出来事
2023年12月以降	中学生A、高校生の二人が認証情報の購入や通信回線の不正契約を始める。
2024年3月頃	中学生Bが不正転売への関与を始める。
2024年5月～8月	中高生3人が楽天モバイルへ不正アクセスし、通信回線の契約を不正に行っていた疑い。
2024年6月～9月	警視庁が中高生3人の自宅を家宅捜索。
2025年2月3日～25日	警視庁が中高生3人を不正アクセス禁止法違反、電子計算機使用詐欺の容疑で逮捕。
2025年2月27日	警視庁が楽天モバイルの不正転売事案公表。
2025年3月21日	警視庁が無職少年Aと高校生Bを不正アクセス禁止法違反、電子計算機使用詐欺の容疑で逮捕または書類送検。
2025年4月7日	東京地検が高校生Aを不正アクセス禁止法違反、電子計算機使用詐欺の非行事実で東京家庭裁判所へ送致。*29
2025年8月20日	警視庁が高校生Cを不正アクセス禁止法違反の容疑で逮捕。
2025年10月21日	兵庫県警が無職少年Bと男を不正アクセス禁止法違反などの容疑で逮捕。
2025年11月11日	兵庫県警が無職少年Bと男を不正アクセス禁止法違反の容疑で再逮捕。
2025年11月19日	愛知県警が高校生E、Fの二人を不正アクセス禁止法違反の容疑などで逮捕。
2025年11月27日	兵庫県警が無職少年Bと専門学生だった男を私電磁的記録不正作出・同供用と窃盗で逮捕。
2025年12月10日まで	愛知県警が高校生E、無職男Bを不正アクセス禁止法違反の容疑で逮捕。