パソコン遠隔操作事件
パソコン遠隔操作事件(パソコンえんかくそうさじけん)とは、2012年(平成24年)の初夏から秋にかけて、日本で発生したサイバー犯罪事件である。インターネット電子掲示板「2ちゃんねる」を介して複数人のパソコンが遠隔操作され、これを踏み台として襲撃や殺人などの犯罪予告が行われた。遠隔操作ウイルス事件(えんかくそうさウイルスじけん)とも呼ばれる。
なお、報道等では、事件で使用された悪意のあるプログラムをコンピューターウイルスと表現しているが、正確にはトロイの木馬プログラムである。これら悪意のあるプログラム等は総称してマルウェアと呼ばれている。
真犯人である男Xが、インターネット掲示板を介して、東京都の男性A・大阪府の男性B・愛知県の男性C・福岡県の男性D・三重県の男性Eの少なくとも5人が所有するPCに対して不正な指令を与え、所有者の認識しないところでPCを操り、少なくとも計13件の襲撃・殺害予告を行わせた。なお、PCを遠隔操作された被害者は、前述の5人のほかに、神奈川県にさらにもう1人いるとの見方もある(後述)。トロイの木馬の一種iesys.exeを感染させ、犯罪予告の書き込み動作を行わせるために2ちゃんねる(現・5ちゃんねる)やしたらば掲示板などのネット掲示板が用いられた。
興味を持たせ、開かせたくなるような巧みな言葉で指定したウェブサイトへのリンクに少なくとも5人を誘導し、これをクリックさせることで最終的にPCが遠隔操作される仕組みになっていた。男X自身はTorを利用して複数の海外のサーバーを経由して掲示板にアクセスしており、自分のIPアドレスを隠蔽していた。
7件の襲撃・殺害予告については、書き込み時のログに残ったIPアドレスを手がかりにした捜査で男性A・B・D・Eの計4人の人間が逮捕された。このなかでも、大阪府の男性Bについては、犯罪予告の内容が特定の航空機の爆破であり当該機が途中で引き返すという大きな実害が生じていたこと、また、アニメ業界で名前が知られていた著名人だったことから、逮捕が大きく報道された。なお、逮捕理由は大阪市のウェブサイトに大量殺人の予告を書きこんで市と府警の業務を妨害したことによる威力業務妨害であり、航空機爆破予告事件では逮捕はされなかった。
ほかの男性A・D・Eの3人が逮捕された時点では、従前よりネット上でしばしば見られた犯罪予告投稿に関する事件に過ぎないと認識されており、これが遠隔操作の結果であると知られてから社会的に注目されるようになった。なお、愛知県の男性Cは逮捕されなかった。
警察の捜査に対して男性A・B・D・Eの4人とも当初は否認したが、取り調べの過程で東京都の男性Aと福岡県の男性Dが容疑を認め、男性Aは未成年であったことから保護観察処分となった。一方で、否認し続けた大阪府の男性Bについてはオタロード殺人予告で市や府警の業務を妨害した業務妨害罪で起訴に至った。
しかし、三重県の男性EのPCから、事件に関与したと思われるトロイプログラムが発見されたことから、逮捕後に勾留されていた男性Eは釈放された。また、これを受けて男性BのPCを再度調査したところ、やはり同様のトロイプログラムに感染していた痕跡があったことが判明したため釈放された。トロイ発覚時点ではこの2件の関連性が注目されていた。のちに事件で容疑を認めていた男性Dも、三重県の事件と同様のトロイプログラム感染が明らかになったことで釈放されていたが、後述の男Xからの犯行声明までは男性Dが釈放されていたことは報道されていなかった。10月7日になって男性Eと男性Bをめぐる逮捕の経緯がメディアに報道された。
その後、弁護士やラジオ局に「自分が真犯人」と名乗る電子メールが届いた。このメールの中で、それまでメディアで報道されていなかった6件について触れられていたことや、既に報道されていた7件についても犯罪予告の文言などが報道時に伏せられていた部分の一字一句まで同じであるなど、報道されていない多数の秘密の暴露があったため、真犯人からのメールと断定された。
釈放された男性D、Eの2人は嫌疑なしの不起訴処分となり、起訴された大阪府の男性Bは起訴取り消し、未成年の男性Aは保護観察取り消し処分となった。
IPアドレスを根拠とした捜査で特定したPCの所有者を容疑者と断定して4人を検挙したことに対しては、1人を除いてPCが遠隔操作されるなりすましの可能性が考慮されなかった点、また、取り調べの中で無関係の2人をして「自身の犯行であると認める」と全面自白に至らしめた経緯についても問題が提起された。
警察は真犯人の男Xについて、脅迫罪、威力業務妨害罪、不正指令電磁的記録作成・同供用罪などの適用を視野に捜査を進めた。
2013年1月1日未明に、複数の報道機関や記者に「謹賀新年」のタイトルでメールが送付される。発信元は以前と同じメールアドレスであり、従前ここに宛てて送られてきた質問等への回答や、iesys.exeのソースコード・関連ツール等を先着1名に提供するとしていた。
1月5日未明に、複数の報道機関等に再度メールが送付される。発信元は以前のメールアドレスをわずかに変えたものである。「江の島にいる猫にiesys.exeのソースや犯人の主張を記したテキストファイルを記録したチップを預けた」としており、5日午前中に報道機関の撮影するなかで警察が回収した(4か月後の同年5月に別の場所で同じ内容を記録したUSBメモリーも回収されている)。
2013年2月10日未明、合同捜査本部は、都内に住むIT関連会社社員の当時30歳の男性Xが事件に関与している疑いが強いとして威力業務妨害容疑で逮捕した。竹田真や佐藤博史らが弁護士として担当している。
意図せず犯罪予告に加担させられた少なくとも5人のPC所有者のうち、1人はウェブサイトのセキュリティーの不備をついたクロスサイトリクエストフォージェリ(CSRF)を仕掛けられた。その他の所有者は、iesys.exeを仕込まれたアプリケーションソフトをダウンロード・実行し、そのトロイを介してPCが遠隔操作された。
東京都男性Aの事件 - CSRFによる殺害予告の書き込み
トロイを用いた遠隔操作ではなく、男XはCSRFを仕掛けたウェブサイトを用意し、これを指し示すリンクを掲示板に書き込んでクリックさせることで、殺害予告文をターゲットのウェブサイトである横浜市の公式サイトに自動送信を行わせたと判明している。なお横浜市のサイトは、投稿されたデータが入力フォームを介したものであるかを検証していなかったうえ、文章を投稿すると確認画面を経ず、ただちに投稿文を受け入れる設計でありCSRF攻撃への対策が取られていなかった。
その他のPC所有者の事件 - トロイプログラムによる遠隔操作
男Xはバックドア機能を持つトロイプログラムである "iesys.exe"を仕込んだフリーソフトをサーバー上に配置したうえで、言葉巧みにこれをダウンロードするように仕向ける紹介文を掲示板に書き込み、ユーザーにダウンロード・実行させてバックドアを開いた。男Xは、このバックドアを介してユーザーのPCに対し情報取得や、ターゲットとなるウェブサイトへの犯罪予告書き込みの指示を与え、PC所有者の認識しないところで脅迫行為に加担させた。
ユーザーを誘導する舞台となった2ちゃんねるにおいて、大半の掲示板では海外サーバーからの書き込みを制限しているが、代行スレッドの掲示板ではTorも含む海外のサーバーからの書き込みも可能となっていた。男XはTorで身元を伏せつつ、この代行スレッドの掲示板において「ユーザーをフリーソフトに誘導する文言をソフトウェア板の指定のスレッドに書き込みをしてほしい」と依頼することで、他人の手を借りて目的の書き込みを実行し、ユーザーをリンクに誘導する目的を達成した。
トロイプログラム IESYS.EXEには「2・00」「2・23」「2・35」などのバージョンが確認されている。なお、報道ではコンピューターウイルスと呼ばれるが、このプログラム単体には他のPCなどへ感染を広める機能はなく、厳密にはトロイプログラムに分類される。
IESYS.EXEへの指示
このトロイは稼働中に特定の掲示板(したらば掲示板)を監視しており、ここに書き込まれる命令を読み取って指示された動作を行う。命令は暗号化されており、ここへの書き込みはTorを介して行われた。また、動作完了時には、別の掲示板に動作完了の旨の書き込みを行う。
IESYS.EXEの機能
ウイルス対策ソフト会社の解析によれば、このトロイは以下の機能を持つとされる。
キーロガー(キーボード入力情報の取得)
ファイルのアップロード(PC内のファイルを外部に転送する)
ファイルのダウンロード(ネットから当該PCにファイルを転送する)
指定ウェブページへのPOST(自動投稿)
これにより、PC所有者に関する情報を得ることも可能であり、実際に男Xからの犯行声明の中には、乗っ取ったPCの所有者について言及した事例がいくつか見られる。
IESYS.EXEの特徴
流通しているウイルス作成ツールで製作したものや既存のウイルスの亜種などではなく、スクラッチから製作されたまったくの新種である。従来のボットタイプのウイルスがIRC経由で指示を受けるのに対して、IESYS.EXEは特定の掲示板を監視し、そこに書き込まれた命令を解釈・実行する点が異なる。開発ツールとしてMicrosoft Visual Studio 2010を使い、C#(シーシャープ、プログラミング言語)で記述されている。なお、iesys.exeの解析者のコメントとして、Visual Studio 2010は高価な専門ツールであることから、素人が購入するとは考えにくいという見解を示したと報道されたが、解析者本人はそれを否定している。また、Visual Studioには無償エディション(Express)のほか、学生であればDreamSpark会員限定でPro版を無料で入手することもでき、解析ではそれらエディションの違いまでは判別できないという。
トレンドマイクロ:BKDR_SYSIE.A
シマンテック:Backdoor.Rabasheeta
マカフィー:BackDoor-FIT
G DATA Software:Trojan.Agent.AXAG
マイクロソフト:Backdoor:Win32/Rabasheeta.A
少なくとも13件の犯罪予告が確認されている。当初は7件が報道され、6件は10月の犯行声明で言及されるまで報道されていなかった。また13件以外でも、犯行声明でも言及されなかった1件が男Xによる犯罪予告の可能性がある。また、一部は犯罪予告が送られてきたことに気付かなかったり、まともに取り合わなかった例もある。
遠隔操作されたPCの所有者は東京都に住む男子大学生である。
神奈川県警は男性Aをこの事件の容疑者として7月2日に逮捕し、多少不審な点はあるものの男性Aの犯行であると断定して厳しく追及した。男性Aは当初は否認していたが、取り調べの過程で容疑を認め、未成年であったことから8月15日に保護観察処分(実質的な有罪扱い)となった。
男Xからの犯行声明で遠隔操作の手口が明かされたことからようやく、男性Aが犯罪予告の当事者ではないことが明らかになり、10月30日に保護観察処分取消処分となった。
遠隔操作されたPCの所有者は大阪府のアニメ演出家の男性である。
7月29日21時45分ごろ - 大阪市公式サイトの相談窓口ページに「8月5日にヲタロードでトラックとナイフで無差別殺人をする」という内容の犯罪予告が投稿される。秋葉原通り魔事件を想起させる内容であった。この犯罪予告を受け、当該場所には警察官約90人が警戒にあたることになった。
7月29日 - 首相官邸の公式サイトへ「桜田門前で皇居ランナーを無差別殺人」という予告(当初はメディア非公開)がある。
8月1日13時25分ごろ - 日本航空公式サイトの顧客対応窓口に「日本航空の成田発ニューヨーク行きの006便に爆弾を仕掛けた」という脅迫メールが送られる。麻原彰晃とオウム真理教信徒全員の釈放を要求する内容があった。「さらに地下鉄で硫化水素散布を行う用意もある」との記述があり、地下鉄サリン事件を想起させる内容であった。同便(乗客247人・乗員18人・計265人)はメールが届く前の11時54分ごろに成田空港を離陸していたが、離陸から1時間半後に犯罪予告が届いたことを受け、日本航空は15時10分ごろにアリューシャン列島付近の上空を飛行中だった同便を成田空港に引き返すことを決定した。20時10分ごろに成田空港に着陸したあとで、千葉県警空港警備隊爆弾処理班によって機内や手荷物等の点検が行われた。成田空港に戻った乗客は別の日本航空の便に乗り換え、22時36分ごろに成田を離陸してニューヨークへ出発した。
オタロード事件についてログに残っていたIPアドレスから男性BのPCが特定された。8月上旬に男性BはPCを任意提出する一方で、任意の取り調べの中では容疑を否認した。捜査機関は約1か月間任意捜査で、「無線LAN無断使用」「CSRF攻撃」「遠隔操作ウイルス感染」「時限設定自動書き込みウイルス」などの可能性を考慮し、第三者の関与を想定して捜査を行った。しかし、捜査機関の当時の解析能力では遠隔操作ウイルスの痕跡は見つけられず、また複数のウイルス対策ソフトによる検査でも不正プログラムが見つからず、第三者の関与の可能性が低いと判断した。
8月26日に、警察はこの男性Bの犯行と断定して、オタロード事件の容疑で威力業務妨害罪で逮捕した。しかし男性Bは、逮捕後も容疑を否認し続けたため、9月14日に偽計業務妨害罪で起訴された。その後、三重県の事件で新種のトロイ感染が発見されたことを受けて改めてPCを調査したところ、同種のトロイプログラムに感染していた痕跡が確認されたため、9月21日に釈放され、10月19日に起訴取り消し処分となった。
遠隔操作されたPCは愛知県の男性Cが勤務する会社の事務所内のものである。犯行声明では具体的な社名について言及しているが、大手メディアの報道では会社の業種に触れているものはあっても具体的な社名には触れている例はない。
8月9日10時41分ごろ - 2ちゃんねるにコミケで殺害予告が5回書き込まれる(当初はメディア非公開)。8月10日から8月12日までの3日間、東京ビッグサイトで「コミックマーケット82」が開催予定であった。なお、2013年2月10日に逮捕された男性Xの逮捕容疑は、このコミケ襲撃事件に関する威力業務妨害であった。
8月9日10時59分 - 2ちゃんねるに天皇殺害予告の書き込みがある(当初はメディア非公開)。
この事件については男性Cは逮捕されなかった。
8月27日17時ごろ - お茶の水女子大学附属幼稚園の公式サイトへ始業式に悠仁親王および園児らへの殺害を予告するメールが送られる。「わるい天皇制を終わりにしてやる」の文言があった。
8月27日夕方 - 学習院初等科の公式サイトへ始業式に愛子内親王および児童らへの殺害を予告するメールが届く(当初はメディア非公開)。お茶の水女子大学附属幼稚園事件同様に「わるい天皇制を終わりにしてやる」の文言があった。この犯罪予告メールは迷惑メールに分類されていたため、男Xの犯行声明で言及されるまで犯罪予告が送られてきたことに気付かなかった。
8月27日 - 芸能事務所ジョビィキッズプロダクション(芦田愛菜の所属事務所)の公式サイトへ芦田愛菜の殺害を予告するメールが送られる。
8月27日 - 部落解放同盟中央本部の公式サイトへ部落民殺害と本部襲撃予告のメールが送られる(当初はメディア非公開)。部落解放同盟は「本気とは思わず、その後も何も起きなかったので警察に届けなかった」と説明している。
2012年9月1日、福岡県に住む男性Dがお茶の水女子大学附属幼稚園事件で逮捕された。当初は否認していたが、取り調べの過程で容疑を認めた。罪を認めたのは同居女性が予告に関与していたと考え、これをかばい罪が及ぶのを防ぐためだったと報道されている。しかし、東京地検に送致されたあとは否認に転じた。勾留期限満了日となった9月21日にお茶の水女子大学附属幼稚園事件で起訴不起訴の判断をせずに処分保留として継続捜査の対象とする一方で、芦田愛菜所属事務所事件で再逮捕をして身柄拘束を続けた。男性DのPCには、マイドキュメントフォルダに芦田愛菜所属事務所への犯罪予告メールと同じ内容のテキストファイルが残っていた。
9月21日は三重県の事件における男性EのPCがトロイに感染していると判明した日であるが、再逮捕時点では男性DのPCに関連があると判明していなかった。その後、男性DのPCも同様にトロイプログラムに感染していたことが判明していたため9月27日に釈放され、10月23日に嫌疑なしの不起訴処分となった。10月7日に大阪府の事件と三重県の事件が遠隔操作であったことが報道されていたが、釈放されていた福岡県の事件については同様の遠隔操作であったと報道されておらず、10月10日の男Xからの犯行声明で世間に遠隔操作事件であることが知られることになった。
9月10日15時34分〜15時43分 - 2ちゃんねるに3連休中における伊勢神宮への爆破予告が4回書き込まれる。「悪い日本の全体主義、軍国主義を打破」「伊勢神宮のボスは今すぐ従軍慰安婦・強制連行・南京大虐殺被害者に土下座したあと切腹しろ」の文言があった。これにより、神宮司庁の職員らの配置人数を増やし警備を強化することになった。
9月10日15時40分〜15時49分 - 2ちゃんねるにドコモショップ秋葉原中央通り店への襲撃予告に4回書き込み(当初はメディア非公開)。これにより、ドコモショップ秋葉原中央通り店は3日間臨時休業することになった。2012年10月の犯行声明では言及されていなかったため当時は報道されなかったが、PCを解析した結果、この書き込みが男Xの遠隔操作によって書き込まれた可能性が浮上し、男性Xが再逮捕された2013年5月に遠隔操作事件の一つとして報道された。また、15時40分の襲撃予告に向けての、15時41分から15時43分にかけてほかの人物が警察に捕まることを示唆するレスに対して、15時49分に男Xが対象のレス番をつけながら自分に否定的な書き込みに反発する書き込みを返している。つまり、男Xはあらかじめ用意された犯行予告文と投稿先だけ決めて投稿していたのではなく、リアルタイムで投稿先を監視して反応ができる状況にいたことになる。
9月10日16時10分〜16時45分 - 2ちゃんねるに任天堂本社爆破予告が5回書き込まれる。「花札屋の歴史はこれで最後だ」の文言があった。任天堂は9月13日に新型ゲーム機「Wii U」の発売日や価格等に関する新発表が予定されていた。
9月14日に三重県に住む男性Eが伊勢神宮事件で逮捕された。トロイプログラム感染に絡む今回の事件において、2ちゃんねるへの書き込みで逮捕者が出たのは初めて。
逮捕された男性Eは容疑を否認。大学時代に電気学科に在籍して、PCに精通していた男性Eは三重県警察の尋問に対し、一例として遠隔操作の手法を説明。逮捕から4日後の9月18日ごろより詳細な解析を実施したところ、この男性EのPCについては、ほかの3人とは異なりトロイプログラムが消去されずに残っていたことから新種のトロイプログラムに感染していたことが判明した。逮捕から7日後の9月21日に釈放され、10月23日に嫌疑なしの不起訴処分となった。
ほかの男性B・C・Dの3人の被疑者のPCと異なり、男性EのPCにのみトロイプログラムが残っていたことについて、男Xの犯行声明では「この時だけ、わざとトロイ(ウイルス)を消さないでおきました。彼らを釈放するのか、犯人扱いのままか、警察がどう出るか試す意図がありました」とあり、トロイプログラムを意図的に残していたと主張している。一方で男性EのPCは誘導サイトからトロイプログラムを仕込まれたフリーソフトをダウンロードした約30分後に、最初の犯罪予告事件である伊勢神宮爆破予告が書き込まれているが、普段からまめにCPUの使用率をチェックしていた男性EはPCの動きが遅くなった際にCPUの使用率が不自然に高くなっていたことを察知し、ダウンロードから約1時間後にトロイプログラムを自分で停止させており、このため男Xによる遠隔操作が不可能となってトロイプログラムの削除もできなくなった可能性もある。
以下は8月27日の福岡県の男性DのPC遠隔操作事件より後、9月10日の三重県の男性EのPC遠隔操作事件より前の事件である。
8月29日20時21分 - 2ちゃんねるに東京ビッグサイトで9月2日行われるAKB48の握手会でのAKBメンバーの殺害予告が書き込まれる(当初はメディア非公開)。なお書き込みには「はだしのゲンの勝子みたいになれ」の文言など、AKB48メンバーにネガティブな表現が書かれていた。
男Xは犯行声明において、8月29日のAKB48握手会事件は男性DのPCを遠隔操作したと主張しているが、実際には神奈川県内のIPアドレスが残されており、神奈川県の男性FのPCをウイルス感染させて遠隔操作した可能性があると報道されている。
男性Fは2013年6月の時点で専門学校生と報じられている。
男XはTorで書き込むことができる2ちゃんねるのシベリア超速報板・レス代行スレ関連でサイトに誘導するため、以下のような書き込みを行い、IPアドレスから身元が判明できないように細工していた。ただし、1回のみ代行スレに書き込まず直接書き込みをしており、Torを使用せずに直接書き込みをしていたと報じられている。
6月29日13時44分 - 男Xが代行スレに書き込み。
6月29日15時17分 - 男Xが代行スレに書き込み。
7月27日13時21分 - 男Xが代行スレに書き込み。
8月24日19時5分 - 男Xが代行スレに書き込み。
8月28日15時6分 - 男Xがスレに直接書き込み。
8月28日16時26分 - 男Xが代行スレに書き込み。
9月10日14時29分 - 男Xが代行スレに書き込み。
これまでに2012年10月、同年11月、2013年1月1日、同月5日、2014年5月の5回、真犯人を名乗る者から自身の犯行についてのメールが弁護士や報道機関に届いている。
2012年10月9日23時22分 - ネット上のトラブルに詳しい弁護士・落合洋司宛に男Xから上記事件の犯行告白を主旨とするメールが送信される。
2012年10月10日22時20分ごろ - TBSラジオの番組『ニュース探究ラジオ Dig』宛に、番組生放送中に男Xから前述の事件に関して犯行目的や犯行内容の詳細、およびほかの類似の犯罪予告事件への関与などが記述された投稿が送られてくる。なお、この日はコンピューターウイルスの問題を取り上げており、「ネットウイルスの実態」を放送中であった。落合もこの日の番組に生出演していた。
2012年11月13日23時54分 - 落合や報道機関宛てに「ミスをした。捕まるのが嫌なので自殺する」旨の自殺予告メールが送信される。メールに添付された写真には人形と、首吊りの縄に見立てた青いLANケーブル・カッターナイフ・梱包用テープと当日朝刊の神奈川新聞が写っていた。写真のEXIF情報には撮影時の位置情報が記録されており、千葉県鎌ケ谷市の畑地を示すデータが記録されていた。なお、本来は位置情報は緯度・経度の度・分・秒の小数点以下については60進数表記で示されるものだが、これを100分率表記と見做すと横浜市のある団地にあたり、近傍に東京の男性Aの事件で襲撃が予告された小学校があった。ここから横浜市の団地と千葉県鎌ケ谷市の畑地周辺に警察が聞き込みをかけるも、自殺者や送信元に関する情報は確認されなかった。また、EXIF情報には通常含まれるはずのデータが欠けているなど不自然な点が見られることから改竄されている可能性があり、捜査かく乱を目的に電子メールを送信した可能性がある。
1日午前0時18分 - 男Xから「謹賀新年」のタイトルで複数の報道機関や記者にメールが送られた。メールには添付ファイルの中にある5題のクイズが出題されており、一つの問題を解いて得られる解答をパスワード等として次の問題を入手できるようになっている。
(第1問)問題として与えられる画像では、韓国の漫画キャラクターが話しているハングルとテレビゲーム「テイルズ・オブ・エターニア」のキャラクターが話している架空言語のセリフが現れ、これを翻訳することでパスワードが得られる。
(第2問)パスワードでファイルを開くと85個のPNGファイルが得られる。そのうち84個はアイドルグループ「モーニング娘。」の顔写真であり、1つは画像ではない。これらのファイルを画像結合ソフト「Love Machine」(ファイル偽装・分割を行うためのツール)で結合し、第一問で得たパスワードを与えると本来の画像ファイルが復元される。この画像ファイルが第3問になる。
(第3問)問題で与えられるのは画像ファイルとその解読方法であり、画像ファイルは13手詰みの詰め将棋である。将棋専門誌「将棋世界」2012年1月号に掲載された詰め将棋の問題と同一であった。詰将棋の解答の棋譜がパスワードになる。
(第4問)問題で与えられるのは音声ファイルである。単純に再生すると判別できないが、逆再生すると「パスワードは警察庁長官の氏名、ヘボン式ローマ字半角小文字で」と聴こえ、それが次のパスワードになる。
(第5問)第4問で得たパスワードを使うと2枚の写真ならびにテキストファイルが得られる。写真は山頂三角点を写したもので、EXIF情報から東京都奥多摩町の雲取山(東京都、埼玉県、山梨県の三都県境付近)の場所が示される。この三角点の傍にIESYS.EXE関連資料やFAQを記録した記憶媒体を埋めたとする内容。
1月2日午後になって警察が該当する地点を捜索したが、記憶媒体は見つからなかった。写真の画像データは撮影日などの情報が含まれず、メールに添付された雲取山の写真には登山愛好家のサイトに掲載された写真と構図や影の位置などが酷似していたため、写真流用疑惑が浮上し、登頂を疑う見方が出た。男Xは5日のメール等で、埋め方が浅く飛ばされたと主張している。なお、2013年5月下旬に山頂付近を実況見分した際に、袋に入ったUSBメモリーが発見された。1月には凍結して掘れなかった部分の土に埋まっていたとされ、江の島の猫の首輪から見つかった記録媒体とほぼ同じ内容が記録されていると報道されている。
1月5日午前0時34分、男Xから「新春パズル 〜延長戦〜」のタイトルで25人の弁護士・個人や報道機関にメールが送られた。メールには添付ファイルの中にある3題のクイズが出題された。
第1問 - テレビゲーム「ファイナルファンタジーX」に登場する架空言語を翻訳する内容。
第2問 - 隠されたファイルを復元する内容。
第3問 - 4枚の写真から記憶媒体のチップとともにピンク色の首輪をつけられた江の島の地域猫を探す内容。また、うち1枚の写真は、2013年1月4日付の神奈川新聞の上に置かれたピンクの首輪が掲載されていた。
住民によれば、この猫は人懐こく、人と接するのを嫌がらないといい、その毛並から「グレー」ないし「シルバー」と呼ばれていたという。
同日9時ごろに報道機関と警察が当該猫を発見し、警察がSDカードを回収した。
江の島の防犯カメラと目撃情報から当該猫に首輪がつけられたのは1月3日の15時から15時15分にかけてと見られている一方で、5日に送られたメールに含まれた写真の背景には1月4日の新聞が使用されている。これは複数の首輪を用意して首輪を装着した日時を偽装することで捜査を攪乱する意図であると推理された。江の島の防犯カメラでは、不審な男性複数が猫に首輪を装着し、写真を撮る様子が記録されているという。江の島では1か月前の2012年12月21日に万引き防止のために35台の防犯カメラが更新・新設されていた。男Xは犯行声明の中で、この猫を「ゆたかくん」と命名しているが、当時の警察庁長官は片桐裕であった。
2014年5月16日 - 報道機関宛に真犯人を名乗る者からメールが送信された。
男Xの行為で複数の男性が冤罪となったことについて、マスメディアのみならず、警察庁OBからも問題を指摘する声が上がっている。特に自白強要や、IPアドレスを人間の指紋と同様に取り扱っていることが問題点として挙げられる。