{
  "date": "2025-02-27",
  "count": 1,
  "affected_total": 4609,
  "url": "https://morasaretter.suke.dev/news/2025-02-27/",
  "breaches": [
    {
      "id": "2025-02-rakuten-mobile-esim",
      "url": "https://morasaretter.suke.dev/breach/2025-02-rakuten-mobile-esim/",
      "organization": "楽天モバイル株式会社",
      "services": [
        "楽天モバイル",
        "my楽天モバイル"
      ],
      "date_announced": "2025-02-27",
      "affected_count": 4609,
      "leaked": true,
      "cause": "unauthorized_access",
      "vendor": null,
      "severity": "high",
      "summary": "楽天モバイルは2025年2月27日、第三者が不正に入手したID・パスワードを使って複数の回線を契約し、モバイル通信サービスを利用していたことを確認したと公表した。報道によると、警視庁が同日までに逮捕した中高生3人は、通信アプリ「テレグラム」で入手した他人のID・パスワードを自作プログラムで機械的に入力して回線を契約し、転売していたとされる。総務省の2025年8月19日の行政指導によると、2023年11月から2025年2月にかけて少年らの犯行グループが少なくとも7,002回線（4,609人）分のID・パスワードを何らかの方法で不正に入手し、本人確認書類なしで2回線目以降のeSIM回線を申し込める仕組みを悪用して不正に契約した。これらのID・パスワードで「my楽天モバイル」にもログインでき、通話先電話番号・SMS送受信先・通信時間が閲覧可能な状態だったため、通信の秘密の漏えいと認定された。同社は遅くとも2025年2月27日に漏えいを認知しながら総務省への第一報が6月17日となり、報告義務違反とされた。同社は自社からID・パスワードが流出した事実は確認されていないとしている。",
      "sources": [
        "https://network.mobile.rakuten.co.jp/information/news/other/3300/",
        "https://www.soumu.go.jp/menu_news/s-news/01kiban18_01000261.html",
        "https://www.soumu.go.jp/main_content/001024708.pdf",
        "https://k-tai.watch.impress.co.jp/docs/news/1666213.html",
        "https://internet.watch.impress.co.jp/docs/news/2040240.html",
        "https://www.nikkei.com/article/DGXZQOUE271BZ0X20C25A2000000/"
      ]
    }
  ]
}