｜ 読了時間：約5分
小学6年生が、729万人分の個人情報を抜く攻撃に加わっていた。
2026年7月8日、警視庁は快活CLUBの運営会社へのサイバー攻撃事件で、新たに18歳の会社員を逮捕した。
この事件で刑事処分を受けたのは3人目だ。
しかし今回の逮捕以上に注目を集めているのが、攻撃グループに「当時小学6年生の少年」が含まれていたという事実だ。
なぜ12歳がこういった攻撃に加われたのか。
その答えは、快活CLUBの年齢制限とも絡む意外な話につながっていく。
この記事でわかること
小学生もいた攻撃グループ、何が起きたのか
ゲームが好きな 十数人 のグループが、日本最大規模の情報漏えい事件の実行体になった。
今回逮捕されたのは、東京都 葛飾区 に住む 18 歳の会社員の男だ。
時事通信 によると、容疑は 偽計業務妨害 （大量の偽の命令を送りつけてサービスをわざと止めること）と不正アクセス禁止法違反だ。
事件当時、男は神奈川県内の高校 2 年生だった。
攻撃は 2025年1月18日 から20日にかけて行われた。
快活フロンティア （横浜市）の公式アプリのサーバーに、会員情報を抜き取る不正な指令を 724万回 以上送り続け、アプリの機能を一部止めさせた。
この事件の攻撃グループには、SNS「 Discord （ディスコード：ゲーマーや技術好きが多く使う通話・チャットアプリ）」上で知り合った最大十数人が参加していた。
産経新聞 によると、警視庁はそのコミュニティに当時 12 歳で小学 6 年だった少年も攻撃に参加したとみて背景を調べている。
広告
グループ全体で盗んだ会員情報は約 725万件 にのぼる——これはいったいどのくらいの規模なのか。
729万件、それはどのくらいヤバい数字か
7,290,087 件。
しかしクレジットカードも免許証番号も含まれていない。
快活フロンティアの公式発表 によると、漏えいした可能性のある情報は氏名・住所・生年月日・電話番号・会員番号などだ。
クレジットカード情報、運転免許証、メールアドレス、アプリのパスワードは別のサーバーで管理されており、今回の対象外と確認されている。
では規模感はどうか。
単純計算で、日本人約 1億2500万人 に対して 729万件 は、約 17人に1人 の割合に相当する。
これは快活CLUB会員以外も母数に含む概算だが、「他人ごと」とは言いにくい数字だ。
現時点で会員情報が 悪用された事実は確認されていない 。
だが氏名・住所・生年月日・電話番号が一度に漏えいすれば、 フィッシング詐欺の材料にはなりうる 。
「漏えいしたかもしれないが、すぐに実害はない」と「でも個人情報は出てしまった」が同時に成り立つのがこの事件の難しいところだ。
広告
では、そんな大規模な攻撃がなぜ「小学6年生を含むグループ」に実行できてしまったのか。
なぜ小6でも攻撃に「加われた」のか
「 システムの脆弱性を見つけるのが楽しかった 」——この言葉は、2025年12月に最初に逮捕された高2男子生徒のものだ。
多くの人は「 サイバー攻撃をするには高度なプログラミング知識がいる 」と思うかもしれない。
しかしこの事件の構造はそれとは違う。
時事通信 によると、最初の逮捕者は ChatGPT に対して「 サイバー攻撃に関する直接的な表現を避けながら 」質問し、安全フィルターをすり抜けて不正プログラムを作成・改良していたとされる。
そのプログラムがDiscordのグループチャットで共有・公開された。
つまり 「作る人」と「使う人」が分離した のだ。
スクリプトキディ（Script Kiddie）とは
自分でコードを書かず、他人が作ったツールをそのまま動かして攻撃する人のこと。
サイバーセキュリティの世界で使われる確立した用語だ。
今回の事件では、ChatGPTが「プログラムを作るコスト」を下げ、Discordが「流通経路」として機能した可能性がある。
その結果として、コードの知識がなくても攻撃の実行役になれる環境が生まれていたのではないか。
ChatGPTがサイバー攻撃のプログラムを作ってくれて、それをDiscordで配れば、もはや 12 歳でも攻撃に参加できる時代になっているかもしれない。
コードを書いた人だけが犯罪に問われる時代は、もう終わりかけているかもしれない——そんな示唆をこの事件は持っている。
広告
では、そもそもなぜこのグループは「快活CLUB」を狙ったのか。
動機は意外なところにあった。
動機は「ネカフェに泊まりたかった」だけ？
小学生はひとりで快活CLUBに泊まれない——そのルールが、この事件の動機と関係している可能性がある。
快活CLUBの公式利用規約 には明確なルールがある。
小学生以下の単独利用は禁止 で、必ず保護者の同伴が必要だ。
鍵付き個室（完全に閉まる個室）は 18 歳未満と高校生は利用できない。
NHKの報道によると、グループのメンバーが「 ネットカフェに他人名義で泊まりたい 」という意図を持っていたことが今回の事件と関係している可能性があるという。
快活CLUBの年齢規制を考えると、小学生が「他人名義」を必要としたのではないかとも考えられる。
ただしこの動機と小学 6 年生の関与の直接的なつながりは現時点では確認されていない。
「高度なハッキング集団が企業を狙った」という絵を想像した人は多いかもしれない。
しかし実態は「ネカフェに泊まりたかった」という生活に密着した欲求が動機の一端にある可能性があり、そこへChatGPTが作った「誰でも使える武器」が重なった構図だったとすれば——事件の怖さは別の色を帯びてくる。
では、会員の自分はどうすればいい？
広告
自分の情報、どう確認すればいい？
あなたが 2015年10月 以降に快活CLUBを使ったなら、名前と住所が漏えいしている可能性がある。
快活フロンティアの公式発表 によると、対象者は 2015年10月1日 〜 2025年1月20日 に来店実績のある快活CLUB会員の一部だ。
フィットネス施設「 FiT24 」の会員も一部含まれる。
情報漏えいの可能性がある方には、順次メールまたは郵送で個別連絡がなされている。
「連絡が来ていないから安全」とは言い切れない。
氏名・住所・生年月日・電話番号が漏えいした場合、 フィッシング詐欺（実在の企業を装って個人情報を騙し取ろうとする偽メールや偽電話）の材料として使われるおそれがある 。
身に覚えのないSMSや電話には応じないのが賢明だろう。
広告
「あなたの情報が漏えいしました、こちらから確認を」という内容の連絡が届いても、URLをクリックする前に 公式サイトで直接確認する ようにしたい。
事件は終わっていない、捜査の今後は
刑事責任を問える年齢は 14 歳未満には及ばない。
しかし小学 6 年生が「何も問われない」ということにもならない。
刑法41条 では、 14 歳未満の少年には刑事罰を科せない。
小学 6 年生（ 12 歳）はその対象外だ。
ただし刑事罰が科せないことと、何も起きないことは別の話だ。
少年審判 など別の手続きがとられる可能性があるとも考えられる。
ITmedia NEWS によると、今回逮捕された 18 歳は取り調べに対し「 183回もやった記憶はない 」と容疑の一部を否認している。
警視庁は「背景を調べる」段階にあり、捜査は続くとされる。
広告
「サイバー攻撃は専門家がやるもの」という感覚が、もう通用しなくなってきている。
まとめ
- 2025年1月、快活CLUBのサーバーへ724万回以上の不正指令が送られた。グループ全体で約725万件の会員情報が盗まれ、今回の18歳はそのうち約300万件分を集めたとされる
- ChatGPTが作った不正プログラムがDiscordで共有されたことで、コードが書けない人でも「実行するだけ」で攻撃に参加できる構造が生まれていた可能性がある
- 漏えいした可能性のある情報は氏名・住所・生年月日・電話番号。クレジットカードや免許証は対象外で、現時点での悪用は確認されていない
- 小学6年生（12歳）への刑事罰は法律上科せないが、捜査は「背景を調べる」段階で続いている
- 動機の一端に「他人名義でネカフェに泊まりたい」という話があるとされており、快活CLUBの年齢制限と絡む可能性がある
よくある質問（FAQ）
Q1. 快活CLUBの会員情報が漏えいした可能性があるのはいつからいつまでですか？
2015年10月1日〜2025年1月20日に来店実績のある快活CLUB会員の一部が対象です。
クレジットカードや免許証番号は対象外で、現時点で悪用は確認されていません。
Q2. 小学6年生（12歳）はサイバー攻撃に加わっても逮捕されないのですか？
刑法41条により14歳未満には刑事罰を科せないため、逮捕・起訴はできません。
ただし刑事罰が科せないことと何も起きないことは別で、少年審判などの手続きがとられる可能性があります。
Q3. ChatGPTで不正プログラムを本当に作れるのですか？
警視庁によると、最初の逮捕者はChatGPTに「攻撃に関する直接的な表現を避けながら」質問し、安全フィルターをすり抜けてプログラムを作成・改良していたとされています。
Q4. 快活CLUBで小学生はひとりで利用できますか？
できません。
快活CLUBの公式規約では、小学生以下のお客様のみでの利用を禁止しており、保護者の同伴が必要です。
鍵付き個室は18歳未満・高校生も利用できません。
Q5. 自分の快活CLUB会員情報が漏えいしているか確認する方法は？
漏えいの可能性がある対象者には、快活フロンティアからメールまたは郵送で個別連絡が送られています。
連絡がない場合も、不審なSMSや電話には応じず、公式サイトで直接確認することをおすすめします。
Q6. 今回逮捕された18歳は何人目の刑事処分ですか？
3人目です。
2025年12月に大阪市の当時高2の男子生徒が逮捕、2026年5月に東京都練馬区の19歳男が書類送検され、今回が3件目の刑事処分となります。
Q7. Discordとはどんなアプリで、今回の事件とどう関係しますか？
DiscordはゲーマーやIT好きが多く使う無料の通話・チャットアプリです。
今回の事件では、ChatGPTで作られた不正プログラムがDiscordのグループチャット上に公開・共有され、グループメンバーが実行できる状態になっていたとされています。
📚 参考文献
- 時事通信「新たに１８歳男逮捕＝「快活ＣＬＵＢ」へのサイバー攻撃―小学生も参加か・警視庁」 （2026年7月9日）
- 産経新聞「快活CLUB運営会社にサイバー攻撃疑い 男再逮捕、当時小6の少年も参加か 警視庁」 （2026年7月9日）
- ITmedia NEWS「「快活CLUB」へのサイバー攻撃、18歳男を新たに逮捕 ChatGPT製プログラムを使用 グループには当時小6も 報道」 （2026年7月9日）
- 快活フロンティア「不正アクセスの発生及び個人情報漏えいの可能性に関するお知らせとお問い合わせ」 （2025年3月17日最終更新）
- 時事通信「「快活ＣＬＵＢ」にサイバー攻撃 容疑で高２男子再逮捕―ＡＩ悪用か・警視庁」 （2025年12月4日）
- 快活CLUB「ご利用ルール」 （公式）
- rocket-boys.co.jp
- kaikatsu.jp
- elaws.e-gov.go.jp
- news.web.nhk
- itmedia.co.jp
リアルタイムニュースNAVI 編集部
reaitimenews.com
話題のニュースを「なぜ？」の視点で深掘りするニュースメディアです。法律・心理学・経済など専門分野の知識をもとに、報道だけではわからない背景や理由をわかりやすく解説しています。
広告
