2025/8/22 楽天モバイル社に行政指導、「通信の秘密」漏えいで

2025/8/22 楽天モバイルに行政指導 – 不正ログインで「通信の秘密」漏洩 (Security Next)
https://www.security-next.com/173662

AIRはこう視る
楽天モバイルで不正アクセスや通信回線の不正契約が行われていた問題で、「通信の秘密」を漏えいし、漏えい時の国への報告が遅れたとして、総務省が楽天モバイルに対し行政指導を行いました。
犯行を行った少年らは約20億件の名簿を購入、生成AIでポータルサイトへの不正ログインや回線契約を行うプログラムを作成し、契約した回線1000件以上を転売していました。生成AIでのプログラム作成という点にも注目が集まっていますが、ID・パスワードが漏れていた点や、容易に不正ログインが可能なシステムにも問題がありそうです。事前・事後の対応の両面で、自社でも本件のようなインシデントが発生するリスクを検討するべきではないでしょうか。
これまでの不正アクセス、Emotet、情報持ちだしのニュースをチェック「情報漏えいニュース」一覧を見る