piyolog

なりすまし（遠隔操作）ウイルスによる犯行予告事件、逮捕・起訴関連の情報をまとめてみた。

インシデントまとめ | 21:41 |

4人が誤認逮捕された遠隔操作による犯行予告事件の被疑者とされる東京都男性が2月10日に任意同行を受け、その後逮捕、翌11日に送検されました。その後3月3日に処分保留とし釈放されましたが、同日別件で再逮捕されました。その後3月22日に処分保留となっていた件を含めた合計3件で起訴されました。その後男性は合計15件の起訴を受けています。ここでは報道情報を元に概要をまとめます。なお、一連の遠隔操作関連の事件概要については過去の投稿記事を参照ください。また1月以降の真犯人から送られたとみられる2件のクイズについては辻(@ntsuji)さんのBlog、並びにsatoru.net(@satorunet)さんのBlogが詳しくまとめられているのでそちらを参照ください。

逮捕、起訴された容疑を男性はいずれも否認をしており、一連の遠隔操作による犯行予告を行った犯人であるとは確定していません。

下記情報を鵜呑みにせず、必ず出自元を確認するようにしてください。反映が必要な情報、誤っている箇所については@piyokangoまで情報提供、ご指摘頂けると幸いです。

概要

• 男性の情報
  • 東京IT会社勤務
  • 2005年レコード会社役員への殺害予告を行ったとして2006年3月に懲役1年6カ月の実刑判決を受けた。
  • 2008年2月から品川区IT関連会社へ中途採用。その後10社前後の取引先企業へ派遣。
  • 2012年3月から9月にかけ、東京都港区不動産IT関連会社へアプリ開発のプログラマーとして派遣。*1 *2

• 男性を巡る逮捕・起訴の状況

• 江ノ島の件を受け、一時は不正指令電磁的記録保管容疑での立件を検討したが、ソースコード所持だけでウイルスを保管したと解釈するのは感染目的での立証をする必要があると検察の指摘を受け断念。
• 不正指令電磁的記録作成はアメリカのDropboxのサーバー上でプロトタイプのiesys.exeが発見され、また男性が使っていた端末で作成された痕跡もあったが、第三者が作成した可能性は取り除けず立件を断念。*5

合同捜査本部の捜査により男性逮捕前に判明していた情報

• 遠隔操作による犯行予告関連
  • 秋葉原のインターネットカフェを計7回使用。*6
  • 2012年8月9日 10時40分頃派遣先会社で勤務中であった。
  • 江ノ島の猫の首輪のMicroSDカードに保存されたiesys.exeのソースコードと捜査関係者以外へ提供されていない愛知県名古屋市会社で見つかったiesys.exeのバージョン、実装内容が一致した。*7
  • 犯行声明に記載されていたファイル窃取の機能が愛知県名古屋市会社で見つかったiesys.exeに実装されていた。*8
  • したらば掲示板で操作命令を書き込む用途に使用していた掲示板に派遣先のPCからの接続記録を確認した。*9
  • 犯行予告が書き込まれたサイト等22か所の90億件を解析したが有力な情報は得られなかった。*10
  • 江ノ島の猫の首輪のMicroSDカードに横浜市HPへ小学校襲撃の犯行予告を認める記述が行われていた。*11
  • 愛知県名古屋市会社のPCは同社社員が２ちゃんねるで無料ソフトを偽装したiesys.exeをDLしたことによる感染であった。*12
  • FBIから提供を受けたDropbox関連で男性の派遣先会社のPCを示す情報が確認された。*13
  • 江ノ島の猫の首輪のMicroSDカードにウイルス(iesys.exe)に感染させるための偽の無料ソフトが発見された。*14
  • 襲撃予告をしたドコモショップで男性は2012年1月にトラブルを起こしていた。*15

• 自殺予告メール(2012年11月13日)関連
  • メールに添付されていた写真に写る人形と同型の人形を過去購入していた。*16
  • 神奈川新聞は都内でも購入が可能。*17

• 雲取山(2013年1月1日に送信されたクイズ)関連
  • 男性が2012年11月下旬、雲取山へ車で向かっていた。*18

• 江ノ島(2013年1月5日に送信されたクイズ)関連
  • 1月3日15時頃に江ノ島の(MicroSDカードを首輪に取り付けられた)猫へ近づく姿、及び男性のバイクを島内の防犯カメラにて確認。*19
  • 男性が都内でスマートフォンを売却(買い替え)していた。
  • 男性が売却したスマートフォンに猫の写真(クイズで使用された写真と同一*20 )や遠隔操作事件関連の記事が保管されていた形跡を確認。
  • 同種事件に関ったことのある人物を洗い出し数人(4人?)に絞り込み。その後バイク所有者から男性を割り出し。*21
  • 島内防犯カメラと他の防犯カメラの記録を照合し、バイクで江東区(自宅)へ移動していた。

捜査中に報じられた情報

• 2012年10月以降に犯行声明等４通のメール送信に使用した端末*22
  • 男性宅PCから送信した疑いが強い模様。*23
• その他12件の犯行予告に使用した端末
• 江ノ島の猫につけられた首輪の購入先の特定(大手100円ショップで販売されていたことまでは判明) *24

合同捜査本部が押収・入手した証拠物品

• 男性逮捕前
  • 男性が使用していた秋葉原のインターネットカフェのPC2台
  • 男性が使用していた(その後売却した)スマートフォン
  • 江ノ島の防犯カメラ35台の映像、及び他(追跡捜査用)の防犯カメラの映像
  • 男性の自宅マンションの防犯カメラ24台の映像
  • 男性のISPの情報(IPアドレス等) *25

• 男性逮捕後
  • 男性が使用していたPC4台、及びHDD
  • 男性が所有するバイク
  • 男性の所有と思われるワゴン車
  • 男性が派遣されていた会社のPCやサーバー11台

逮捕後の押収物品から明らかになった情報

• 男性が使っていた派遣先PCから
  • Torを多数回使用した形跡を確認。犯行予告が書き込まれた時間帯にも使用形跡あり。
  • 事件関連のサイトへ派遣先会社のPCからアクセスした痕跡を確認。
  • 接続履歴から掲示板へのアクセスを行った形跡を確認。*26
  • コミケへの犯行予告で遠隔操作により書き込まれた時間とPCから遠隔操作で用いられた掲示板の閲覧した時間が重なることを確認。*27

警察の捜査内容に対する男性の供述、弁護人との接見での回答

遠隔操作による犯行予告関連

自殺予告メール(2012年11月13日)関連

雲取山(2013年1月1日に送信されたクイズ)関連

江ノ島(2013年1月5日に送信されたクイズ)関連

男性逮捕を受けコメントをした関係者の方々

• 2013/02/10 誤認逮捕された三重県男性の父親*40
• 2013/02/10 誤認逮捕された津市男性の父親*41
• 2013/02/10 誤認逮捕された津市男性の祖母*42
• 2013/02/10 誤認逮捕された大阪市男性(大阪府警からの被疑者逮捕の報告を受け) *43
• 2013/02/10 誤認逮捕された大阪市男性の父親*44
• 2013/02/12 遠隔操作に利用された愛知県名古屋市会社の幹部*45
• 2013/06/04 誤認逮捕された杉並区男性の父親 *46

男性の弁護団

• 佐藤博史弁護士
• 木谷明弁護士など

2/26の勾留理由開示公判に関する情報

• 2013年2月26日 13時半より東京地裁（岩田澄江裁判官）で開廷。約50分で終了。
  • 勾留期間を2013年3月3日まで延長することに対する理由開示を男性側が請求したことによる。
  • 男性弁護側の裁判所からの事件への質問請求については認めず。
  • 意見陳述の時間内であれば男性弁護側が項目ごとに意見陳述をさせることは容認。

• 勾留延長理由
  • 罪証隠滅や逃亡の恐れがある
  • 事件記録から罪を犯したと疑う相当の理由がある

• 男性の意見陳述概要
  • 遠隔操作事件とは一切関係ない、犯人ではない
  • 誤認逮捕された4人と同じであり、1日も早く自由にしてほしい
  • 江ノ島で野良猫の写真撮影をした可能性はあるが、首輪はつけていない
  • 犯行関連のものが発見されるはずはない
  • C#でプログラムの開発をしたことはない

公判前整理手続き

5/22 第1回協議

※以下全て男性弁護側が記者会見で話した内容にもとづく。*47 *48

• 2013年5月22日 東京地裁（大野勝則裁判長）で行われた。
  • 男性はスーツ姿で出廷。特に発言は無し。
  • 弁護側は起訴状に犯行場所、使用したPCが特定されていない等を理由として公訴棄却を要求。
  • 検察側は証拠は証拠隠滅の恐れがあり、捜査が終了する6月末〜7月中旬頃まで明らかに出来ないと説明。
  • 検察側から公判前整理手続きの進行状況、及び検察側提示の証拠について開示しないよう要望。特に後者が行われた場合は懲罰請求もありうると忠告。

• 第1回協議までに示された証拠は67点。
  • 供述調書の開発能力に関する記述がされていると思われる13行が黒塗りされていた。
  • その後検察は供述調書の一部を開示。*49

6/21 第2回協議

※以下江川氏のつぶやき*50、及び共同通信*51より。

• 2013年6月21日 東京地裁（大野勝則裁判長）で行われた。
  • 男性、弁護人7人、裁判官3、検察官6人が出席。
  • 男性は特に発言無し。
  • 東京地裁は検察は2013年7月10日までに犯人性について主張した書類の提出を要求。
  • 次回第3回協議は7月18日予定。
  • 弁護側は公判前整理手続きの公開を申し入れ。

どうでもいい情報

• 男性は休職してまで猫カフェに通っていた。*52
• 押収したPC4台の内2台は男性が自作したPCであった。*53

時系列まとめ

• 2012/07/26
  • 男性が秋葉原のネットカフェに初来店。
• 2012/07/29
  • 男性が秋葉原のネットカフェに2回目の来店。
• 2012/09/09
  • 男性が秋葉原のネットカフェに3回目の来店。
• 2012年11月頃
  • 男性が健康上の理由を原因とし、12/1から休職扱い。
• 2012/11/13
  • 真犯人とする人物が負けを認めたとしたメールを弁護士や報道機関へ送付。
• 2012年11月下旬(2012/12/01という男性は主張)
  • 男性が雲取山近辺を車で走行。*54 *55
• 2012/12/03
  • 男性が秋葉原のネットカフェに4回目の来店。
• 2012/12/12
  • 警視庁が遠隔操作ウイルス事件についての報奨金を発表。
• 2012/12/14
  • 誤認逮捕を行った４都府県警が検証報告書を公開。*56
• 2012年12月半ば
  • 男性がタイへ旅行 *57
• 2013/01/01
  • 真犯人とする人物が謹賀新年と題してクイズを送付。
  • クイズの写真の示す場所を山岳救助隊や捜査員が雲取山頂上が調べたが記録媒体を発見できず。
• 2013/01/04
  • 男性が秋葉原のネットカフェに5回目の来店。
• 2013/01/05
  • 真犯人とする人物が新春パズルの延長戦と題したクイズを送付。
  • クイズの写真から江ノ島の猫が特定され、捜査員がMicroSDカードが付いた首輪を押収。
• 2013/01/11
  • 捜査員が男性が住むマンション管理人を訪ね、防犯カメラの映像を回収。
• 2013年1月中旬
  • 捜査員が秋葉原のネットカフェに聞き込み。
  • 男性がスマートフォンを売却。
• 2013/01/18
  • 男性が秋葉原のネットカフェに6回目の来店。
  • 捜査員が秋葉原のネットカフェで被疑者使用PCを押収。
• 2013/02初め
  • 複数の新聞社、テレビ局が男性の存在に気づき始める。*58
• 2013/02/08
  • 男性と会社上司が面談。復帰日程を2/12とする予定で合意。
• 2013/02/09
  • 男性が秋葉原のネットカフェに7回目の来店。
• 2013/02/10
  • 早朝、捜査員が男性宅を訪問し男性を任意同行。*59
  • 男性は容疑を「全く身に覚えがありません」として否認。
  • 警視庁捜査一課長が男性を威力業務妨害容疑で逮捕したことを記者会見にて発表。(1回目)
  • 警察庁が男性逮捕を受け、遠隔操作ウイルス事件に関する操作特別報奨金を取消したと発表。
• 2013/02/11
  • 男性を送検。
• 2013/02/13
  • 男性弁護人が男性の様子を「極めて落ち着いている」とコメント。*60
• 2013/02/14
  • 男性弁護人二人が会見。*61
• 2013/02/17
  • 男性側が取り調べの録画・録音をしなければ応じないと要求。19日以降取り調べには応じず。*62
  • 男性弁護人が取り調べの録音・録画を要求する書面を送付。その後3回にわたって要求。
  • 男性弁護人が検察による取り調べは10日の逮捕以降行われていないこと、警察による取り調べは15日午後以降行われていない(雑談レベル)ことを記者会見で報告。*63
• 2013/02/20
  • 検事総長が遠隔操作等の新たな課題に対し積極的に対応すると訴え。*64
• 2013/02/21
  • 東京地裁が男性の勾留延長を決定。*65
  • 男性弁護人の記者会見の動画がインターネットで公開される。*66
• 2013/02/26
  • 東京地裁で男性の勾留延長理由開示に関する公判が開かれた。(1回目)
• 2013/03/03
  • 東京地検が男性を処分保留とし釈放
  • 合同捜査本部が大阪市への偽計業務妨害容疑、日本航空へのハイジャック防止違反容疑で男性を再逮捕(2回目)
  • 男性弁護人が再逮捕を受け記者会見*67
• 2013/03/22
  • コミケへの威力業務妨害罪、大阪市への偽計業務妨害罪、日本航空へのハイジャック防止違反の3件について男性を起訴。(1回目) *68
  • 東京地裁で男性の勾留理由開示に関する公判が開かれた。(2回目) *69 *70
• 2013/04/11
  • 幼稚園の威力業務妨害容疑、芸能事務所への脅迫容疑で男性を再逮捕(3回得m) *71
• 2013/04/17
  • 東京地裁が公判前整理手続きの実施を決定。*72
• 2013/05/01
  • 東京地裁で男性の勾留理由開示に関する公判が開かれた。(3回目) *73
• 2013/05/02
  • 東京地検がお茶の水幼稚園への威力業務妨害、芸能所属事務所への脅迫で男性を起訴。(2回目)*74
• 2013/05/08
  • 伊勢神宮、ドコモショップへ襲撃予告を行ったとして威力業務妨害容疑で男性を再逮捕。(4回目)
• 2013年5月中旬
  • 務めていた会社から男性が解雇される *75
• 2013/05/17
  • 証明予定事実記載書面「検察官証明予定事実記載書１の１」を提出 *76
• 2013/05/21
  • 合同捜査本部が雲取山で記録媒体を発見。*77
  • 男性弁護側が公訴棄却要求を東京地裁へ提出*78
• 2013/05/22
  • 公判前整理手続きの第1回協議。
• 2013/05/28
  • 東京地裁で男性の勾留理由開示に関する公判が開かれた。(4回目) *79 *80
• 2013/05/29
  • 東京地検が伊勢神宮、ドコモショップへの威力業務妨害で男性を起訴。(3回目) *81
• 2013/06/04
  • 横浜の小学校へ襲撃予告を行ったとして威力業務妨害容疑で男性を送検。(5回目) *82
• 2013/06/10
  • AKB48への襲撃予告、及び遠隔操作するためにウィルスに感染させた不正指令電磁的記録供用容疑で男性を送検。(6回目) *83
  • 警察側の捜査は終了。
• 2013/06/21
  • 公判前整理手続きの第2回協議。
• 2013/06/28
  • 東京地検が横浜小学校、AKB48イベントへの威力業務妨害、及びウィルスに感染させた不正指令電磁的記録供用で男性を起訴(4回目)
  • 全ての事件の捜査・起訴が終わり東京地検が記者会見。*84 *85
• 2013/07/18
  • 公判前整理手続きの第3回協議予定。

更新情報

• 2013/02/12 PM 新規作成
• 2013/02/13 PM 漏れていた情報、最新情報を反映
• 2013/02/17 AM 最新情報を反映
• 2013/02/28 PM 勾留理由開示公判等の最新情報を反映
• 2013/03/04 AM 再逮捕等の最新情報を反映
• 2013/04/16 PM 再逮捕等の最新情報を反映
• 2013/04/17 PM 公判前整理手続きの情報を反映
• 2013/05/08 PM 再逮捕等の最新情報を反映
• 2013/06/15 PM 再逮捕等の最新情報を反映
• 2013/06/22 AM 公判前整理手続き第2回の最新情報を反映。
• 2013/06/29 AM 起訴に伴う最新情報を反映。

参考

• なりすまし（遠隔操作）ウイルスによる犯行予告事件をまとめてみた。 - piyolog
• 遠隔操作ウイルス作者からと思われる問題にチャレンジしてみた。 - (n)
• 遠隔操作ウイルス『新春パズル　〜延長戦〜』の全文＆解法 - satoru.netの自由帳
• 遠隔操作ウイルス事件犯人逮捕 セキュリティクラスタまとめ - togetter
• 2月9日〜10日のtwitterセキュリティクラスタ - twitterセキュリティネタまとめ
• 2月11日のtwitterセキュリティクラスタ - twitterセキュリティネタまとめ
• 2月12日のtwitterセキュリティクラスタ - twitterセキュリティネタまとめ
• 証拠は見つかった！？　遠隔操作ウイルス事件 犯人逮捕後の報道まとめ - NAVERまとめ
• 「遠隔操作ウィルス事件の容疑者がJavaを使っていた事実」が判明（江川紹子さんと高木浩光先生の会話まとめ）- togetter
• 【PC遠隔操作事件】被疑者の素顔を弁護人に聞く-江川 紹子(魚拓)

ツイートする