piyolog

なりすまし（遠隔操作）ウイルスによる犯行予告事件、逮捕関連の情報をまとめてみた。

インシデントまとめ | 21:41 |

4人が誤認逮捕された遠隔操作による犯行予告事件の被疑者とされる東京都男性が2月10日に任意同行を受け、その後逮捕、翌11日に送検されました。その後3月3日に処分保留とし釈放されましたが、同日別件で再逮捕されました。その後3月22日に処分保留となっていた件を含めた合計3件で起訴されました。さらに4月ここでは報道情報を元に概要をまとめます。なお、一連の遠隔操作関連の事件概要については過去の投稿記事を参照ください。また1月以降の真犯人から送られたとみられる2件のクイズについては辻(@ntsuji)さんのBlog、並びにsatoru.net(@satorunet)さんのBlogが詳しくまとめられているのでそちらを参照ください。

3月22日にコミケへの威力業務妨害(2月10日に逮捕、3月3日に処分保留)、大阪市への偽計業務妨害(3月3日に逮捕)、JALへのハイジャック防止法違反(3月3日に逮捕)の3件について東京地検が起訴を、4月11日に幼稚園への威力業務妨害容疑、芸能所属事務所への脅迫容疑で警視庁合同捜査本部が再逮捕を行いましたが、いずれも否認をしており、一連の遠隔操作による犯行予告を行った犯人であるとは確定していません。

また、以下の情報はWeb上のニュースを元に作成しており、一般紙の情報を反映できておりません。下記情報を鵜呑みにせず、必ず出自元を確認するようにしてください。反映が必要な情報、誤っている箇所については@piyokangoまで情報提供、ご指摘頂けると幸いです。

概要

• 男性の情報
  • 東京IT会社勤務
  • 2005年レコード会社役員への殺害予告を行ったとして2006年3月に懲役1年6カ月の実刑判決を受けた。
  • 2008年2月から品川区IT関連会社へ中途採用。その後10社前後の取引先企業へ派遣。
  • 2012年3月から9月にかけ、東京都港区不動産IT関連会社へアプリ開発のプログラマーとして派遣。*1 *2

• 容疑
  • 脅迫によりコミックマーケットのイベントを妨害した威力業務妨害容疑（その後、処分保留）
    • 2012年8月9日10時40分に愛知県名古屋市会社のPCを遠隔操作し、２ちゃんねるへコミックマーケットで大量殺人を行うと殺人予告を書込み、開催予定のイベントを妨害した容疑。
    • 逮捕：2013年2月10日 任意同行後、警視庁合同捜査本部により逮捕
    • 送検：2013年2月11日 午後 東京地検へ送検
    • 処分保留：2013年3月3日 東京地検が処分保留として釈放(その後別件で再逮捕)
      処分保留とした理由は「一連の事件の特殊性を踏まえ、慎重な捜査が必要と考えた」ため。*3
    • 起訴：2013年3月22日 東京地検が男性を起訴
  • 大阪市へ脅迫により警戒を強化させた偽計業務妨害容疑*4
    • 2012年7月29日21時45分頃に吹田市男性のPCを遠隔操作し、大阪市のHPで大量殺人を行うと書込み、警戒を強化させた容疑。
    • 逮捕：2013年3月3日 警視庁合同捜査本部により再逮捕
    • 起訴：2013年3月22日 東京地検が男性を起訴
  • 日本航空へ脅迫により航空機を引き返させたハイジャック防止法違反容疑
    • 2012年8月1日13時20分頃に吹田市男性のPCを遠隔操作し、日本航空のHPで成田発ニューヨーク行の航空機へ爆発物を仕掛けたと書込み、引き返させた容疑。
    • 逮捕：2013年3月3日 警視庁合同捜査本部により再逮捕
    • 起訴：2013年3月22日 東京地検が男性を起訴
  • お茶の水女子大付属幼稚園への襲撃予告により行事を中止させ業務を妨害した威力業務妨害容疑
    • 2012年8月27日に福岡県の男性のPCを遠隔操作し、お茶区野水女子大付属幼稚園に襲撃予告するメールを送信し、行事を中止させるなどをして業務を妨害した容疑。
    • 逮捕：2013年4月11日 警視庁合同捜査本部により再逮捕
  • 芸能所属事務所へ危害を加えるメールを送った脅迫容疑
    • 芦田愛菜所属の芸能人所属事務所へ誘拐して殺害をすると脅迫するメールを送った容疑。
    • 逮捕：2013年4月11日 警視庁合同捜査本部により再逮捕

• 江ノ島の件を受け、一時は不正指令電磁的記録保管容疑での立件を検討したが、ソースコード所持だけでウイルスを保管したと解釈するのは感染目的での立証をする必要があると検察の指摘を受け断念。
• 他8件の犯行予告に関する容疑については押収物品の分析で証拠固めをし捜査を進める予定。

合同捜査本部の捜査により男性逮捕前に判明していた情報

• 遠隔操作による犯行予告関連
  • 秋葉原のインターネットカフェを計7回使用。*5
  • 2012年8月9日 10時40分頃派遣先会社で勤務中であった。
  • 江ノ島の猫の首輪のMicroSDカードに保存されたiesys.exeのソースコードと捜査関係者以外へ提供されていない愛知県名古屋市会社で見つかったiesys.exeのバージョン、実装内容が一致した。*6
  • 犯行声明に記載されていたファイル窃取の機能が愛知県名古屋市会社で見つかったiesys.exeに実装されていた。*7
  • したらば掲示板で操作命令を書き込む用途に使用していた掲示板に派遣先のPCからの接続記録を確認した。*8
  • 犯行予告が書き込まれたサイト等22か所の90億件を解析したが有力な情報は得られなかった。*9
  • 江ノ島の猫の首輪のMicroSDカードに横浜市HPへ小学校襲撃の犯行予告を認める記述が行われていた。*10
  • 愛知県名古屋市会社のPCは同社社員が２ちゃんねるで無料ソフトを偽装したiesys.exeをDLしたことによる感染であった。*11
  • FBIから提供を受けたDropbox関連で男性の派遣先会社のPCを示す情報が確認された。*12
  • 江ノ島の猫の首輪のMicroSDカードにウイルス(iesys.exe)に感染させるための偽の無料ソフトが発見された。*13

• 自殺予告メール(2012年11月13日)関連
  • メールに添付されていた写真に写る人形と同型の人形を過去購入していた。*14
  • 神奈川新聞は都内でも購入が可能。*15

• 雲取山(2013年1月1日に送信されたクイズ)関連
  • 男性が2012年11月下旬、雲取山へ車で向かっていた。*16

• 江ノ島(2013年1月5日に送信されたクイズ)関連
  • 1月3日15時頃に江ノ島の(MicroSDカードを首輪に取り付けられた)猫へ近づく姿、及び男性のバイクを島内の防犯カメラにて確認。*17
  • 男性が都内でスマートフォンを売却(買い替え)していた。
  • 男性が売却したスマートフォンに猫の写真(クイズで使用された写真と同一*18 )や遠隔操作事件関連の記事が保管されていた形跡を確認。
  • 同種事件に関ったことのある人物を洗い出し数人(4人?)に絞り込み。その後バイク所有者から男性を割り出し。*19
  • 島内防犯カメラと他の防犯カメラの記録を照合し、バイクで江東区(自宅)へ移動していた。

捜査中の情報

• 2012年10月以降に犯行声明等４通のメール送信に使用した端末*20
  • 男性宅PCから送信した疑いが強い模様。*21
• その他12件の犯行予告に使用した端末
• 江ノ島の猫につけられた首輪の購入先の特定(大手100円ショップで販売されていたことまでは判明) *22

合同捜査本部が押収・入手した証拠物品

• 男性逮捕前
  • 男性が使用していた秋葉原のインターネットカフェのPC2台
  • 男性が使用していた(その後売却した)スマートフォン
  • 江ノ島の防犯カメラ35台の映像、及び他(追跡捜査用)の防犯カメラの映像
  • 男性の自宅マンションの防犯カメラ24台の映像
  • 男性のISPの情報(IPアドレス等) *23

• 男性逮捕後
  • 男性が使用していたPC4台、及びHDD
  • 男性が所有するバイク
  • 男性の所有と思われるワゴン車
  • 男性が派遣されていた会社のPCやサーバー11台

逮捕後の押収物品から明らかになった情報

• 男性が使っていた派遣先PCから
  • Torを多数回使用した形跡を確認。犯行予告が書き込まれた時間帯にも使用形跡あり。
  • 事件関連のサイトへ派遣先会社のPCからアクセスした痕跡を確認。
  • 接続履歴から掲示板へのアクセスを行った形跡を確認。*24
  • コミケへの犯行予告で遠隔操作により書き込まれた時間とPCから遠隔操作で用いられた掲示板の閲覧した時間が重なることを確認。*25

警察の捜査内容に対する男性の供述、弁護人との接見での回答

遠隔操作による犯行予告関連

自殺予告メール(2012年11月13日)関連

雲取山(2013年1月1日に送信されたクイズ)関連

江ノ島(2013年1月5日に送信されたクイズ)関連

男性逮捕を受けコメントをした関係者の方々

• 2013/02/10 誤認逮捕された三重県男性の父親*38
• 2013/02/10 誤認逮捕された津市男性の父親*39
• 2013/02/10 誤認逮捕された津市男性の祖母*40
• 2013/02/10 誤認逮捕された大阪市男性(大阪府警からの被疑者逮捕の報告を受け) *41
• 2013/02/10 誤認逮捕された大阪市男性の父親*42
• 2013/02/12 遠隔操作に利用された愛知県名古屋市会社の幹部*43

男性の弁護人

• 佐藤博史弁護士など

2/26の勾留理由開示公判に関する情報

• 2013年2月26日 13時半より東京地裁（岩田澄江裁判官）で開廷。約50分で終了。
  • 勾留期間を2013年3月3日まで延長することに対する理由開示を男性側が請求したことによる。
  • 男性弁護側の裁判所からの事件への質問請求については認めず。
  • 意見陳述の時間内であれば男性弁護側が項目ごとに意見陳述をさせることは容認。

• 勾留延長理由
  • 罪証隠滅や逃亡の恐れがある
  • 事件記録から罪を犯したと疑う相当の理由がある

• 男性の意見陳述概要
  • 遠隔操作事件とは一切関係ない、犯人ではない
  • 誤認逮捕された4人と同じであり、1日も早く自由にしてほしい
  • 江ノ島で野良猫の写真撮影をした可能性はあるが、首輪はつけていない
  • 犯行関連のものが発見されるはずはない
  • C#でプログラムの開発をしたことはない

どうでもいい情報

• 男性は休職してまで猫カフェに通っていた。*44
• 押収したPC4台の内2台は男性が自作したPCであった。*45

時系列まとめ

• 2012/07/26
  • 男性が秋葉原のネットカフェに初来店。
• 2012/07/29
  • 男性が秋葉原のネットカフェに2回目の来店。
• 2012/09/09
  • 男性が秋葉原のネットカフェに3回目の来店。
• 2012年11月頃
  • 男性が健康上の理由を原因とし、12/1から休職扱い。
• 2012/11/13
  • 真犯人とする人物が負けを認めたとしたメールを弁護士や報道機関へ送付。
• 2012年11月末
  • 男性が雲取山近辺を車で走行。*46
• 2012/12/03
  • 男性が秋葉原のネットカフェに4回目の来店。
• 2012/12/12
  • 警視庁が遠隔操作ウイルス事件についての報奨金を発表。
• 2012/12/14
  • 誤認逮捕を行った４都府県警が検証報告書を公開。*47
• 2013/01/01
  • 真犯人とする人物が謹賀新年と題してクイズを送付。
  • クイズの写真の示す場所を山岳救助隊や捜査員が雲取山頂上が調べたが記録媒体を発見できず。
• 2013/01/04
  • 男性が秋葉原のネットカフェに5回目の来店。
• 2013/01/05
  • 真犯人とする人物が新春パズルの延長戦と題したクイズを送付。
  • クイズの写真から江ノ島の猫が特定され、捜査員がMicroSDカードが付いた首輪を押収。
• 2013/01/11
  • 捜査員が男性が住むマンション管理人を訪ね、防犯カメラの映像を回収。
• 2013年1月中旬
  • 捜査員が秋葉原のネットカフェに聞き込み。
  • 男性がスマートフォンを売却。
• 2013/01/18
  • 男性が秋葉原のネットカフェに6回目の来店。
  • 捜査員が秋葉原のネットカフェで被疑者使用PCを押収。
• 2013/02初め
  • 複数の新聞社、テレビ局が男性の存在に気づき始める。*48
• 2013/02/08
  • 男性と会社上司が面談。復帰日程を2/12とする予定で合意。
• 2013/02/09
  • 男性が秋葉原のネットカフェに7回目の来店。
• 2013/02/10
  • 早朝、捜査員が男性宅を訪問し男性を任意同行。*49
  • 男性は容疑を「全く身に覚えがありません」として否認。
  • 警視庁捜査一課長が男性を威力業務妨害容疑で逮捕したことを記者会見にて発表。
  • 警察庁が男性逮捕を受け、遠隔操作ウイルス事件に関する操作特別報奨金を取消したと発表。
• 2013/02/11
  • 男性を送検。
• 2013/02/13
  • 男性弁護人が男性の様子を「極めて落ち着いている」とコメント。*50
• 2013/02/14
  • 男性弁護人二人が会見。*51
• 2013/02/17
  • 男性側が取り調べの録画・録音をしなければ応じないと要求。19日以降取り調べには応じず。*52
  • 男性弁護人が取り調べの録音・録画を要求する書面を送付。その後3回にわたって要求。
  • 男性弁護人が検察による取り調べは10日の逮捕以降行われていないこと、警察による取り調べは15日午後以降行われていない(雑談レベル)ことを記者会見で報告。*53
• 2013/02/20
  • 検事総長が遠隔操作等の新たな課題に対し積極的に対応すると訴え。*54
• 2013/02/21
  • 東京地裁が男性の勾留延長を決定。*55
  • 男性弁護人の記者会見の動画がインターネットで公開される。*56
• 2013/02/26
  • 東京地裁で男性の勾留延長理由開示に関する公判が開かれた。
• 2013/03/03
  • 東京地検が男性を処分保留とし釈放
  • 合同捜査本部が大阪市への偽計業務妨害容疑、日本航空へのハイジャック防止違反容疑で男性を再逮捕
  • 男性弁護人が再逮捕を受け記者会見*57
• 2013/03/22
  • コミケへの威力業務妨害罪、大阪市への偽計業務妨害罪、日本航空へのハイジャック防止違反の3件について男性を起訴。*58
  • 東京地裁で男性の勾留理由開示に関する公判が開かれた。*59 *60
• 2013/04/11
  • 幼稚園の威力業務妨害容疑、芸能事務所への脅迫容疑で男性を再逮捕 *61
• 2013/04/17
  • 東京地裁が公判前整理手続きの実施を決定。*62
• 2013/05/17
  • 証明予定事実記載書面の提出期限 *63
• 2013/05/22
  • 公判前整理手続きの第1回協議開催予定

更新情報

• 2013/02/12 PM 新規作成
• 2013/02/13 PM 漏れていた情報、最新情報を反映
• 2013/02/17 AM 最新情報を反映
• 2013/02/28 PM 勾留理由開示公判等の最新情報を反映
• 2013/03/04 AM 再逮捕等の最新情報を反映
• 2013/04/16 PM 再逮捕等の最新情報を反映
• 2013/04/17 PM 公判前整理手続きの情報を反映

参考

• なりすまし（遠隔操作）ウイルスによる犯行予告事件をまとめてみた。 - piyolog
• 遠隔操作ウイルス作者からと思われる問題にチャレンジしてみた。 - (n)
• 遠隔操作ウイルス『新春パズル　〜延長戦〜』の全文＆解法 - satoru.netの自由帳
• 遠隔操作ウイルス事件犯人逮捕 セキュリティクラスタまとめ - togetter
• 2月9日〜10日のtwitterセキュリティクラスタ - twitterセキュリティネタまとめ
• 2月11日のtwitterセキュリティクラスタ - twitterセキュリティネタまとめ
• 2月12日のtwitterセキュリティクラスタ - twitterセキュリティネタまとめ
• 証拠は見つかった！？　遠隔操作ウイルス事件 犯人逮捕後の報道まとめ - NAVERまとめ
• 「遠隔操作ウィルス事件の容疑者がJavaを使っていた事実」が判明（江川紹子さんと高木浩光先生の会話まとめ）- togetter
• 【PC遠隔操作事件】被疑者の素顔を弁護人に聞く-江川 紹子(魚拓)

ツイートする