ＩＤ盗んで仮想通貨を詐取、高校生ハッカー逮捕

http://www.yomiuri.co.jp/national/news/20080124-OYT1T00370.htm?from=navr
え〜、ほんとに高度な技術が必要だったの？
IDを盗んだってのはSQLインジェクションとかで、パスワード解析ってブルートフォースじゃないの？
SQLインジェクションにしたって、最近はツールができているから以前ほど敷居は高くないと思うんだけど･･･