ハッカー志望の男が起こした大量の虚偽申請による業務妨害事案についてまとめてみた - piyolog

2022年6月28日、警視庁はNHK厚生文化事業団のWebサイト上で行っていた寄付受付で虚偽の情報を入力し業務を妨害したとして男を偽計業務妨害の容疑で逮捕したことを公表しました。ここでは関連する情報をまとめます。 3万回超の虚偽申請行い業務妨害 警視庁サイバー犯罪対策課に偽計業務妨害の容疑で逮捕されたのは専門学校生の男。2021年8月20日～23日にかけ、NHK厚生文化事業団の寄付ページに接続し、虚偽の情報で申請を3万4541回実行することでシステムエラーを発生させ、2021年10月末まで同事業団の寄付サイトを運用停止にさせ業務を妨害した疑い。 男が寄付ページに入力を行っていたのは架空のクレジットカード情報であったため決済は行われなかったが、照会を1回行うだけで決済代行業者へ15円の手数料がかかるため、一連の大量照会により同事業団には約57万円の負担が生じていた。*1 虚偽申請は1000円

[tetsu23]

"照会を1回行うだけで決済代行業者へ15円の手数料がかかるため" 知らんかった。カード番号ミスったらそれだけで損失与えることになるのか。

[vvvf]

どうやって無線LANの接続元を特定したんだろう、目立つアンテナでも付けてた？　そこまで知識あるのにTorや匿名Proxy使わなかったの？サイバー案件の警察発表は全く信用できないので様子見

[dazed]

やっていることがどう考えてもホワイトでないのだけど、動機は他にあるのかな。

[modal_soul]

クレマスじゃん。ホワイトハッカーどころか、やってることは中国やロシアIPから来てるのと同じだぞ。中露のほうが圧倒的に大規模だけど

[kitamati]

ホワイトハッカーを目指すのに何でカードの総当りをするんだか… あ、パクられて有名になってから活動を始める0Chiakiパターンか？

[tksgi]

ハッカーじゃなくてクラッカー定期

[manimoto]

過去にPC遠隔操作事件で4名の誤認逮捕が起きたこともあったので一旦静観。

[daira4000]

「ホワイトハッカーを目指している」ここ笑うとこ？

[catan_coton]

ちょっと待て、Wi-Fiのパスワード解析ってどういう事だ…このご時世でWEPを使ってる奴が何人も居たってこと？

[ayagane]

ホワイトハッカーの意味が分かってない。つーか、クラッカーだろ。言葉としては最近聞かなくなったけど。

[sumomonomo]

“視庁は大量の照会行為を行った目的として、セキュリティコード、有効期限が当てはまるクレジットカードを探査することが目的だった可能性があるとみている。また同様の虚偽申請を他の十数のサイトで行っていたとみ

[ryunosinfx]

そんなザルな運用でよく今まで生き残ってこれたな感があるサイトやな・・・IPを日本専用にしていたぐらいなのか？

[dadadaisuke]

自称ホワイトハッカーの男と決済代行業者が裏で繋がっていた事が判明してからが本番(妄想)。

[takeishi]

そんなに真っ黒なホワイトハッカーがあるかい

[rain-tree]

“ 警視庁は大量の照会行為を行った目的として、セキュリティコード、有効期限が当てはまるクレジットカードを探査することが目的だった可能性があるとみている”

[shinkansen_nagasaki]

詰めが甘いというかわざとなのか…

[ichbin]

「のっとりした無線LAN」って擬態語かと思った。

[hogeaegxa]

まあ自称ITに詳しい連中が、ゆうちゃんで赤っ恥かいた記憶も新しいし警察を疑うのもね

[kyopeco]

ハッカー志望なのはいいけど、内容はツッコミどころが多いな。内容はかなり悪質だと思う。

[ys0000]

リンク先の話だけど、これ実名報道する必要なくないかなとは思った。できれば知識を正しい使い方に向けて欲しい。

[kaz_the_scum]

被害組織についてよく知らないんだけど、Hacktivismの対象になるような火種があったりするのかな。

[strawberryhunter]

↓0Chiakiとかいう輩は大悪党だな。存在自体知らなかった。／Wi-Fiは上下左右の部屋のを使ったとするとオセロ方式で真犯人が分かる。

[ssids]

WPA2-PSK だとしたらどうやったのかな。1)Krackを利用（事例がないので現実性は薄い） 2)SSIDとPSK が同じである迂闊な家を探した 3)窓から覗いてルータに貼ってある SSID/PSK を確認

[Shinwiki]

すでにあったw<WEPか？

[ya--mada]

クレカスタッフィングしたかったからTorやVPN使わなかったのかな？

[kuippa]

この子がバックドア入りの変なツールを入れて踏み台にされただけなんじゃね？といって擁護したら雲取山みたいなケースもあったからわからん。

[Fushihara]

恐らく他人のAPだから大丈夫！と調子乗って継続してたんだろう。

[ET777]

思ったより悪質っぽい話だった

[buhoho]

他人のWiFi使ってるからTor不要と判断した？否認してるのが気になるけど、普通に雑なハッキングしてたのかな

[daij1n]

WiFiパスワード破りは悪質だね。おそらくデフォルトのままだったとか？

[ext3]

本当に犯人か？

[ostchanman]

・。・；

[beginnerchang]

普通に考えれば近隣住宅3世帯にそれぞれ損害賠償が行くべき案件。攻撃に弱い無線アンテナ、ダメゼッタイ

[yoiIT]

“男は同じマンション内の上下や近くの近隣住宅3世帯の無線LANのパスワードを解析し、IPアドレスから身元特定をされないようにのっとりした無線LANを通じて事業団の寄付ページに接続”

[posmoda]

クレカ番号総当りってめちゃくちゃ効率悪そう

[Arohn_A]

「近隣住宅3世帯」のwifiが全部圏内になる部屋に目星をつけて捜査したんだろか。