神戸のホテルの冷蔵庫裏に隠されたコンピューターから、約48万通のフィッシングメールを送信

日本の捜査当局によると、神戸市のホテルの客室で冷蔵庫の裏に隠されていたコンピューターが、約48万通のフィッシングメールの送信に使われた疑いがあります。同市に住む中国籍の夫婦が、このメール送信と、他人のクレジットカード情報を使った別の買い物に関与したとして逮捕されました。

逮捕されたのは、いずれも39歳のYe Jiafeng容疑者とその妻のShen Qi容疑者です。Ye容疑者はホテルでの一件について、偽計業務妨害と不法侵入の疑いが持たれています。2人はクレジットカードの不正利用についても、電子計算機使用詐欺の疑いで逮捕されました。容疑に対する2人の認否について、警察は明らかにしていません。

ホテルの冷蔵庫裏に隠されたコンピューター

捜査当局によると、Ye容疑者は2025年5月15日、別の人物と共に宿泊客を装って神戸市のホテルに入りました。2人は客室の冷蔵庫の裏に小型のコンピューターを隠し、ホテルのWi-Fiに接続したままにしたとされています。

事件が発覚したきっかけは、フィッシングメールを受け取った人物からのホテルへの連絡でした。メールに関する情報の中に、ホテルのIPアドレスが表示されていたためです。ホテルの従業員がコンピューターを発見し、警察に通報しました。

押収されたコンピューターには、約240万件のメールアドレスと、約48万通分のメール送信記録が残っていました。メールはクレジットカード会社からの連絡を装い、受信者を偽サイトへ誘導してカード情報などの個人情報を盗み取る内容でした。捜査当局は、別の人物がこのコンピューターを遠隔操作し、ホテルのインターネット回線を通じてメールを送信したとみています。

ホテルのインターネット基盤が悪用された事例は、今回が初めてではありません。2026年7月には、Hackread.comが、攻撃者がホテルのWi-Fiゲートウェイを侵害し、利用者を偽のMicrosoft 365ログインページへ誘導していた事例を報じています。一方、神戸の事件で疑われている手口は、ホテルのWi-Fi機器に侵入するのではなく、ネットワーク上にコンピューターを隠して設置するというものです。

StudySecurity

警察、ほかの不正の疑いも捜査

フィッシングメールの捜査は、この夫婦をめぐる唯一の事件ではありません。2026年1月、Ye容疑者とShen容疑者は、他人のクレジットカード情報が入ったスマートフォンを使い、神戸市の商業施設でダウンジャケットなど3点、約47万円（約2万4,000香港ドル）相当を購入したとされています。

日本のメディアによると、警察は2人の自宅からスマートフォン74台も押収しました。さらに調べたところ、夫婦は2024年ごろから他人のカード情報を使って買い物を繰り返しており、総額は1,000万円に上っていたことが分かりました。警察は押収したスマートフォンを調べ、カード情報の入手元や、ほかに被害者がいないかを確認しています。

夫婦は2026年9月、神戸市内の別のホテルのWi-Fiを通じたフィッシングメールの送信と、他人のカード情報を使った買い物をめぐる別の事件で起訴されています。警察は、ほかの人物が指示を出していたのか、あるいは運営に加わっていたのかを調べています。

今回の容疑に対する夫婦の認否は公表されていません。この事件は、必ずしもホテルのWi-Fi セキュリティに弱点があったことを示すものではありません。捜査当局は、コンピューターが客室に物理的に隠され、リモートで使うためにホテルのネットワークへ接続されたままになっていたとみています。

SecurityScorecardの共同創業者兼CEOであるAleksandr Yampolskiy博士は、この事件は、犯罪者が企業のシステムを侵害しなくても、そのインターネット接続を悪用できることを示していると指摘しました。同氏はHackread.comに次のようにコメントしています。

「この事件が異例なのは、容疑者が正規の事業者のシステムを侵害するのではなく、自前の機器を持ち込んだとされる点です。ホテルの客室にコンピューターを隠して遠隔操作すれば、実行犯がその場にいなくても、ホテルのインターネット回線を使ってフィッシングメールを送れます。

正規のネットワークを使ったからといって、セキュリティツールがフィッシングメールを検知しにくくなるわけではありません。ただ、背後にいる人物の追跡は難しくなり得ます。ネットワーク上の通信を追う捜査員は、機器を操る個人ではなく、まずホテルにたどり着いてしまう可能性があるからです。」

CompareSecurity