パソコン遠隔操作事件

事件の経緯

何者か（真犯人）が、インターネット掲示板を介して、東京都の男性A・大阪府の男性B・愛知県の男性C・福岡県の男性D・三重県の男性E、の少なくとも5人が所有するPCに対して不正な指令を与え、所有者の認識しないところでPCを操り、少なくとも計13件の襲撃・殺害予告を行わせた。なお、PCを遠隔操作された被害者は、前述の5人の他に、神奈川県に更にもう1人いるとの見方もある（後述）。トロイの木馬の一種iesys.exeを感染させ、犯罪予告の書き込み動作を行わせるために2ちゃんねる（現・5ちゃんねる）やしたらば掲示板などのネット掲示板が用いられた。
興味を持たせ、開かせたくなるような巧みな言葉で指定したウェブサイトへのリンクに少なくとも5人を誘導し、これをクリックさせることで最終的にPCが遠隔操作される仕組みになっていた。真犯人自身はTorを利用して複数の海外のサーバーを経由して掲示板にアクセスしており、自分のIPアドレスを隠蔽していた。
7件の襲撃・殺害予告については、書き込み時のログに残ったIPアドレスを手掛かりにした捜査で男性A・B・D・Eの計4人の人間が逮捕された。このなかでも、大阪府の男性Bについては、犯罪予告の内容が特定の航空機の爆破であり当該機が途中で引き返すという大きな実害が生じていたこと、また、アニメ業界で名前が知られていた著名人だったことから、逮捕が大きく報道された。なお、逮捕理由は大阪市のウェブサイトに大量殺人の予告を書きこんで市と府警の業務を妨害したことによる威力業務妨害であり、航空機爆破予告事件では逮捕はされなかった。
他の男性A・D・Eの3人が逮捕された時点では、従前よりネット上でしばしば見られた犯罪予告投稿に関する事件に過ぎないと認識されており、これが遠隔操作の結果であると知られてから社会的に注目されるようになった。なお、愛知県の男性Cは逮捕されなかった。
警察の捜査に対して男性A・B・D・Eの4人とも当初は否認したが、取り調べの過程で東京都の男性Aと福岡県の男性Dが容疑を認め、男性Aは未成年であったことから保護観察処分となった。一方で、否認し続けた大阪府の男性Bについてはオタロード殺人予告で市や府警の業務を妨害した業務妨害罪で起訴に至った。
しかし、三重県の男性EのPCから、事件に関与したと思われるトロイプログラムが発見されたことから、逮捕後に勾留されていた男性Eは釈放された。また、これを受けて男性BのPCを再度調査したところ、やはり同様のトロイプログラムに感染していた痕跡があったことが判明したため釈放された。トロイ発覚時点ではこの2件の関連性が注目されていた。後に事件で容疑を認めていた男性Dも、三重県の事件と同様のトロイプログラム感染が明らかになったことで釈放されていたが、後述の真犯人からの犯行声明までは男性Dが釈放されていたことは報道されていなかった。
10月7日になって男性Eと男性Bを巡る逮捕の経緯がメディアに報道された。その後、真犯人から弁護士やラジオ局に「自分が真犯人」と名乗る電子メールが届いた。このメールの中で、それまでメディアで報道されていなかった6件について触れられていたことや、既に報道されていた7件についても犯罪予告の文言などが報道時に伏せられていた部分の一字一句まで同じであるなど、報道されていない多数の秘密の暴露があったため、真犯人からのメールと断定された。
釈放された男性D、Eの2人は嫌疑なしの不起訴処分となり、起訴された大阪府の男性Bは起訴取り消し、未成年の男性Aは保護観察取り消し処分となった。
IPアドレスを根拠とした捜査で特定したPCの所有者を容疑者と断定して4人を検挙したことに対しては、1人を除いてPCが遠隔操作されるなりすましの可能性が考慮されなかった点、また、取り調べの中で無関係の2人をして「自身の犯行であると認める」と全面自白に至らしめた経緯についても問題が提起された。
警察は真犯人について、脅迫罪、威力業務妨害罪、不正指令電磁的記録作成・同供用罪などの適用を視野に捜査を進めた。
2013年1月1日未明に、複数の報道機関や記者に「謹賀新年」のタイトルでメールが送付される。発信元は以前と同じメールアドレスであり、従前ここに宛てて送られてきた質問等への回答や、iesys.exeのソースコード・関連ツール等を先着1名に提供するとしていた。
1月5日未明に、複数の報道機関等に再度メールが送付される。発信元は以前のメールアドレスを僅かに変えた物である。「江の島にいる猫にiesys.exeのソースや犯人の主張を記したテキストファイルを記録したチップを預けた」としており、5日午前中に報道機関の撮影するなかで警察が回収した（4ヶ月後の同年5月に別の場所で同じ内容を記録したUSBメモリーも回収されている。）。
2013年2月10日未明、合同捜査本部は、都内に住むIT関連会社社員の当時30歳の男性Xが事件に関与している疑いが強いとして威力業務妨害容疑で逮捕した。竹田真や佐藤博史らが弁護士として担当している。

犯行の手口

意図せず犯罪予告に加担させられた少なくとも5人のPC所有者のうち、1人はウェブサイトのセキュリティーの不備をついたクロスサイトリクエストフォージェリ (CSRF) を仕掛けられた。その他の所有者は、iesys.exeを仕込まれたアプリケーションソフトをダウンロード・実行し、そのトロイを介してPCが遠隔操作された。

一連の犯罪予告

少なくとも13件の犯罪予告が確認されている。当初は7件が報道され、6件は10月の犯行声明で言及されるまで報道されていなかった。また13件以外でも、犯行声明でも言及されなかった1件が真犯人による犯罪予告の可能性がある。また、一部は犯罪予告が送られてきたことに気付かなかったり、まともに取り合わなかった例もある。

東京都男性AのPC遠隔操作事件

遠隔操作されたPCの所有者は東京都に住む男子大学生である。
神奈川県警は男性Aをこの事件の容疑者として7月2日に逮捕し、多少不審な点はあるものの男性Aの犯行であると断定して厳しく追及した。男性Aは当初は否認していたが、取り調べの過程で容疑を認め、未成年であったことから8月15日に保護観察処分（実質的な有罪扱い）となった。
真犯人からの犯行声明で遠隔操作の手口が明かされたことからようやく、男性Aが犯罪予告の当事者ではないことが明らかになり、10月30日に保護観察処分取消処分となった。

捜査の問題点（報道されているもの）

真犯人の行為で複数の男性が、誤認逮捕・冤罪となったことについて、マスメディアのみならず、警察庁OBからも問題を指摘する声が上がっている。特に自白強要や、IPアドレスを人間の指紋と同様に取り扱っている事が、問題点として挙げられる。

プロファイリング

上記の観点から警察は犯人について「自作のウイルスを作成できる高いITスキル」「強い目的達成意欲」「声明文に見られる警察当局などへの挑戦的態度」を備えた「30歳代から40歳代のプログラマーなどの経験を積んだことのある東京近郊に住む男性」とプロファイルしていた。

被疑者の検挙

2013年2月10日に事件の真犯人と目される被疑者の男性会社員が逮捕された。以下はそれを巡る事項について記す。

逮捕まで

2012年11月12日から、遠隔操作に使われたサーバーがあるアメリカに捜査員を派遣し、FBIに捜査情報を提供するなどして協力も取り付けた。同年12月12日に「脅迫その他の方法で公務や事業活動の遂行に重大な支障を及した事件」についても対象とするように捜査特別報奨金取扱要綱を改正して、捜査特別報奨金対象事件に指定した。
しかし、ネット上に残された記録を手掛かりにした捜査が行き詰っていた。1月5日の犯行声明で江の島の地域猫にピンクの首輪をつけたと表明されたことから、この首輪をつけた人物に捜査の焦点が移った。江ノ島の防犯カメラでは、地域猫に首輪をつけたとされる時間帯の2013年1月3日15時から15時15分において地域猫に首輪をつけても不自然ではない行動をしている唯一の男の映像が確認されたことや、その男がバイクで移動する映像が写っていたことから、これらの映像を手がかりに同年1月中旬には東京都内に住むIT関連会社社員が特定された。なお、警察側は早期の逮捕を指向したが、検察側はSDカードの所持等だけでは罪に問うことが出来ず時期尚早としていた。以後、一部の報道機関が男性Xをマークし、逮捕前の男性Xの様子を撮影している。

逮捕と以後の捜査など

2月10日未明、警視庁と神奈川、三重、大阪各府県警の合同捜査本部は、SDカードの記録に他機関で照会されていないコミケ事件で使用されたコードが存在していたことから、この男性がコミケ事件に関与したとみて威力業務妨害容疑で逮捕状を請求するとともに、男性Xに対して警視庁に任意同行を求め、男性Xの自宅を訪問して家宅捜索を行った後、逮捕状を執行した。被疑者が逮捕された2013年（平成25年）2月10日付けで捜査特別報奨金対象事件の指定から外れた。
以後、報道機関が男性Xの母親のもとに押しかけたため生活に支障が生じたが、警察が日用品の手配等をする一方で、「親子の縁を切る」という調書を準備して母親に署名を求めた。母親はこれに応じなかった。
2月10日に威力業務妨害で逮捕した事件の勾留期限が切れる3月3日を前に、警察は、大阪府の男性Bを介して日航機事件の容疑についてハイジャック防止法違反で逮捕状をとり再逮捕する方針が示されたと報道された。これについて男性Xの弁護人は根拠なく再逮捕の予測を掻き立てたことや、威力業務妨害による立件について報じないことに対して不適当であると批判している。
3月3日、警察はコミケ事件について男性Xを処分保留(勾留期限当日)として釈放し、その場で大阪府のヲタロード殺害事件に伴う偽計業務妨害と、航空機爆破予告に対するハイジャック防止法違反について逮捕した。

警察発表

2013年2月11日に捜査当局への取材から、男性Xが派遣先企業で使用していたPCを調べたところ遠隔操作が行われた時期にTorを使用していた形跡が見つかったこと、男性XのPCには遠隔操作に使用した掲示板に接続した形跡があること、男性X宅から押収した4台のPCのうち2台は自作であり、遠隔操作トロイも自作したと見られること、同16日にはFBIの捜査によりアメリカのDropboxサーバーの中にトロイを仕込んだプログラムが残されており、その中に男性Xの関係先で作成された事を示す情報が含まれていたこと、同20日にはアメリカのサーバーに残っていたトロイプログラムの中に、男性Xが勤務していた会社のPCから発信された痕跡が見つかったことが報道された。米国は2001年のアメリカ同時多発テロ以降はハイジャックによる航空機テロに神経をとがらせており、日航機事件では爆破予告メールが届いた時点で成田発ニューヨーク行き日航機が米国領アリューシャン列島付近上空を航行中で米国は厳重警戒を余儀なくされたことから、米国内での航空機爆破予告はいたずらでも看過できないというFBIの姿勢であり、捜査協力というよりも日米共同捜査といっていいほどFBIは積極的だった。

否認

男性Xは事件への関与を否認しておりセキュリティやマルウェアには関心がないとしている。また、トロイプログラムがC#で書かれているのに対し、本人はC#でプログラムが書けないと主張している。なお、取り調べで「C#で書かれたプログラムを検証したことがある」という男性Xの発言を根拠に、身上調書では「C#を使える」としている。
上記のC#を巡る認識の齟齬を挙げて男性Xならびに弁護人は取り調べの可視化（録音・撮影）を要求したが、警察がこれに応じないため留置房から出ることを拒否し、19日以後は取り調べが行われていない。また弁護士側は決定的証拠を提示するように要求しているが、検察側はこれに応じていない。
この逮捕については新たな誤認逮捕である可能性も指摘された。
また、弁護士らは1月3日午後3時半以降に「ピンクの首輪をつけた」猫についての写真を、2月25日から募集している。男性Xは1月3日午後1時半ごろ〜午後3時半ごろに江ノ島に滞在していたが、その時間帯は猫のそばで大道芸が行われ混雑していたため猫に首輪をつけることが困難であることと、少なくとも、午後2時50分ごろの時点では、猫には首輪が付いていない写真があることを挙げ、午後3時30分以降に猫に首輪が付いていない写真があれば男性Xの無実を証明できるとしている。
東京地方裁判所で4回行われた勾留理由開示（2月26日・3月21日・5月1日・5月28日）では、法廷で男性Xは無実を訴えた。

保釈から保釈取り消し・告白

2014年3月5日、男性Xが収容先の東京拘置所から約1年ぶりに保釈された。
保釈保証金は1000万円であり、男性Xの母親が用意した。
保釈した日に記者会見を行い、また5月14日には、レイバーネット日本のインターネット放送に弁護士と共に出演し潔白を語っていた。
5月16日の公判中、報道関係者などに対し、真犯人を名乗る「小保方銃蔵」からの電子メールが送られてきた。これを以って男性Xも自身の無実が証明されたと訴えたが、実際には男性X本人が秘密裏に入手していたスマートフォンを使って偽装工作を行っていたことが明らかになった。このスマートフォンについては15日夕刻に男性Xが荒川河川敷に埋めているのを警視庁の特殊捜査班に所属する捜査員が目撃しており、後に警察がこれを回収して調査したところ、公判中に発信されたメールの本文が発見され、またスマートフォンから男性Xと同じDNA型が検出された。これを受けて19日に検察は保釈取り消しを請求し、20日に東京地方裁判所はこれを認めた。午前11時に男性Xは身柄を拘束され、東京拘置所に再び収監された。
なお、19日夜に男性Xは弁護団に対して、一連の事件の犯人が自分であると明かすとともに謝罪し、弁護団を解任する意向を示した（後に解任の意向を撤回）。
22日の公判で男性Xは「徹頭徹尾無実」とした従前の主張を撤回し、再度の罪状認否で「全部事実」として罪を認めた。
23日に保釈保証金1000万円の内600万円の没取が決定した。
その後、男性Xはウイルス作成罪について遠隔操作ウイルスを自分が作ったことを認めたが、最初の作成については3年の公訴時効が成立し、その後にバージョンアップについてウイルス作成罪に問うのは困難と判断されて、不起訴となる見通しが報じられた。また、2014年5月16日のメールではキャロライン・ケネディ駐日アメリカ大使等への脅迫的な文言があったため、男性Xに脅迫罪の適応が検討されたが、メールは脅迫対象には届いておらず、被害者から被害届も出ていないことから、不起訴となる見通しが報じられた。

犯行動機の表明

11月4日の公判では、男性Xは犯行の動機を「権力的なものに対する怒りがあった」とあくまでも義憤に基づくものであったと主張した。

求刑

11月21日の公判で検察側は「卑劣で悪質かつ重大な犯罪」として、懲役10年を求刑した。

判決

2015年2月4日、東京地方裁判所は爆破予告メールで航空機を引き返させたハイジャック防止法違反も含め、威力業務妨害など10件の犯行を認定、懲役8年の実刑判決を下し、裁判長は「捜査機関を出し抜きたいとの自己中心的な願望を満たすため、見ず知らずの第三者を犯人に仕立て上げた。サイバー犯罪の中でも悪質な犯行だ」と述べた。
地裁判決後、男性Xは控訴する意向がなかったため、地裁判決が確定され、刑務所に収監された。

マスコミ関係者による犯人のメール閲覧

2013年、マスコミ関係者が真犯人の利用したウェブメールにアクセスしていたことが判明した。

報道内容

日本の共同通信社会部の複数の記者が2012年10月から11月の間に、PC遠隔操作事件の真犯人を名乗る人物から東京都内の弁護士や報道機関に犯行声明メールが送られた際に使われたウェブメールのサーバーに接続し、メールボックス内を複数回閲覧していたことが同社の社内調査で分かった。サーバーにはパスワードを入力しないとログインできないが、犯行声明メールでは福岡県の男性Dのパソコンを遠隔操作して脅迫メールで利用されたメールアドレスのパスワードが記載されており、そのパスワードを入力したところ、脅迫メールと犯行声明メールのパスワードが同一だったため、偶然アクセス（接続）できた。その後、同事件取材チームの複数の記者がメールの送受信の記録などを見ていたとされている。
同社はメールボックスを見て得た情報は記事にはしていないとしているが、不正アクセス禁止法に抵触する可能性がある。同社編集局長は「真犯人に近付く目的だったが、取材上、行き過ぎがあったとみている。厳正に指導する」とコメントした。

捜査機関の対応

警視庁は、メールが閲覧された詳しい経緯について調べており、2013年4月12日の時点で閲覧した記者から事情を聴く方針。その後、共同通信記者だけでなく、朝日新聞記者も同様の行為をしていたことが発覚。2013年6月25日に共同通信記者2人と朝日新聞記者3人が不正アクセス禁止法違反で書類送検された。
朝日新聞は、「真犯人が犯行声明メールで各社報道機関に送った際に、犯行で使用されたメールアドレスの当該識別符号（パスワード）が記載されており、真犯人はメール送信相手に自分が使うメールアドレスに当該識別符号（パスワード）でアクセスできるように誰に対しても広く承諾していたことが明らか」「真犯人を名乗る人物が送信した犯行声明メールが実際に当該メールアカウントから送信されたものであるかどうか（第三者が犯人になりすまして送った形跡はないか）などを確認するために行った、正当な取材行為」「当該アクセスは窃盗など不正な手段で当該識別符号を入手したものでも全くない」として違法ではないとしている。
2013年8月23日、東京地検は共同通信記者2人と朝日新聞記者3人について不正アクセス禁止法違反を認定したが、その一方で「報道目的で悪質性は低く、大きな実害もない。記者は反省している」として起訴猶予処分となった。

2ちゃんねる掲示板への書き込み

2013年4月12日10時6分(JST)、真犯人が使ったメールサーバーにアクセスしたとする人物が、掲示板に書き込む。それによると、パスワードは、福岡県の男性DのPC遠隔操作事件で使われたメールのパスワードと同じだったという。また、「気づいた直後に警察に報告した」と記している。このパスワードは、2012年10月9日および10日に真犯人と名乗る人物から弁護士および報道機関に送信された犯行声明に書かれており、遅くとも同29日には報道されている。
同日13時38分(JST)、上記の書き込みと同じトリップの人物が、真犯人が使用したアカウントのログイン履歴のスクリーンショット画像へのリンク アドレス(URL)を書き込む。投稿サイトの記録によると、画像が投稿された日時は同日12時54分(JST)である。この画像により、当該人物のアクセス日時が2012年11月15日であることがわかる。ただし、この人物の書き込みおよびスクリーンショット画像の正確さは、2013年4月16日現在、完全に証明されているわけではない。