インターネットカフェ「快活CLUB」の運営会社がサイバー攻撃を受けた事件で、警視庁は4日、大阪市平野区の高校2年の男子生徒(17)を不正アクセス禁止法違反と偽計業務妨害容疑で再逮捕した。調べに「システムの脆弱(ぜいじゃく)性を見つけるのが楽しかった」と容疑を認めている。
発表によると、男子生徒は1月18~20日、快活CLUBの運営会社「快活フロンティア」(横浜市)の公式アプリのサーバーに不正アクセスし、会員情報を盗み取るプログラムを実行。同社にアプリ機能の一部停止を余儀なくさせ、業務を妨害するなどした疑い。
同社の会員情報を自身の端末に取り込むプログラムを作成した上で、システムの防御策をすり抜ける方法を対話型生成AI(人工知能)「チャットGPT」に質問し、機能を改善させていた。約725万件の会員情報を盗み取ったとみられるが、悪用は確認されていないという。
男子生徒は、不正入手した他人のクレジットカード情報で「ポケモンカード」などを購入したとして、11月15日に同庁に窃盗容疑で逮捕されていた。再逮捕後の調べに、「今は後悔している」と話したという。