パソコン遠隔操作事件
報道機関が報道するような社会的知名度のある日本航空、麻原彰晃、皇居ランナー、天皇、悠仁親王、愛子内親王、部落解放同盟、東京ビッグサイト、伊勢神宮、全体主義、軍国主義、従軍慰安婦、強制連行、南京大虐殺、任天堂を扱っていることから。
これらのことに「はだしのゲン」を加えて政治的思想信条が読み取れる可能性があるが、「警察が大騒ぎしそうな対象を選んでいるだけで、政治的意図、思想信条は読み取れない」という意見もある。
男XはTorで書き込むことができる2ちゃんねるのシベリア超速報板・レス代行スレ関連でサイトに誘導するため、以下のような書き込みを行い、IPアドレスから身元が判明できないように細工していた。ただし、1回のみ代行スレに書き込まず直接書き込みをしており、Torを使用せずに直接書き込みをしていたと報じられている。
6月29日13時44分 - 男Xが代行スレに書き込み。
6月29日15時17分 - 男Xが代行スレに書き込み。
7月27日13時21分 - 男Xが代行スレに書き込み。
8月24日19時5分 - 男Xが代行スレに書き込み。
8月28日15時6分 - 男Xがスレに直接書き込み。
8月28日16時26分 - 男Xが代行スレに書き込み。
9月10日14時29分 - 男Xが代行スレに書き込み。
男性Xは事件への関与を否認しており、セキュリティやマルウェアには関心がないとしている。また、トロイプログラムがC#で書かれているのに対し、本人はC#でプログラムが書けないと主張している。なお、取り調べで「C#で書かれたプログラムを検証したことがある」という男性Xの発言を根拠に、身上調書では「C#を使える」としている。
上記のC#をめぐる認識の齟齬を挙げて男性Xならびに弁護人は取り調べの可視化(録音・撮影)を要求したが、警察がこれに応じないため留置房から出ることを拒否し、19日以後は取り調べが行われていない。また弁護士側は決定的証拠を提示するように要求しているが、検察側はこれに応じていない。
この逮捕については新たな誤認逮捕である可能性も指摘された。
また、弁護士らは1月3日15時半以降に「ピンクの首輪をつけた」猫についての写真を、2月25日から募集している。男性Xは1月3日13時半ごろ〜15時半ごろに江の島に滞在していたが、その時間帯は猫のそばで大道芸が行われ混雑していたため猫に首輪をつけることが困難であることと、少なくとも、14時50分ごろの時点では、猫には首輪がついていない写真があることを挙げ、15時半以降に猫に首輪がついていない写真があれば男性Xの無実を証明できるとしている。
東京地方裁判所で4回行われた勾留理由開示(2月26日・3月21日・5月1日・5月28日)では、法廷で男性Xは無実を訴えた。
少なくとも13件の犯罪予告が確認されている。当初は7件が報道され、6件は10月の犯行声明で言及されるまで報道されていなかった。また13件以外でも、犯行声明でも言及されなかった1件が男Xによる犯罪予告の可能性がある。また、一部は犯罪予告が送られてきたことに気付かなかったり、まともに取り合わなかった例もある。
以下は8月27日の福岡県の男性DのPC遠隔操作事件より後、9月10日の三重県の男性EのPC遠隔操作事件より前の事件である。
8月29日20時21分 - 2ちゃんねるに東京ビッグサイトで9月2日行われるAKB48の握手会でのAKBメンバーの殺害予告が書き込まれる(当初はメディア非公開)。なお書き込みには「はだしのゲンの勝子みたいになれ」の文言など、AKB48メンバーにネガティブな表現が書かれていた。
男Xは犯行声明において、8月29日のAKB48握手会事件は男性DのPCを遠隔操作したと主張しているが、実際には神奈川県内のIPアドレスが残されており、神奈川県の男性FのPCをウイルス感染させて遠隔操作した可能性があると報道されている。
男性Fは2013年6月の時点で専門学校生と報じられている。
遠隔操作されたPCは愛知県の男性Cが勤務する会社の事務所内のものである。犯行声明では具体的な社名について言及しているが、大手メディアの報道では会社の業種に触れているものはあっても具体的な社名には触れている例はない。
8月9日10時41分ごろ - 2ちゃんねるにコミケで殺害予告が5回書き込まれる(当初はメディア非公開)。8月10日から8月12日までの3日間、東京ビッグサイトで「コミックマーケット82」が開催予定であった。なお、2013年2月10日に逮捕された男性Xの逮捕容疑は、このコミケ襲撃事件に関する威力業務妨害であった。
8月9日10時59分 - 2ちゃんねるに天皇殺害予告の書き込みがある(当初はメディア非公開)。
この事件については男性Cは逮捕されなかった。
真犯人である男Xが、インターネット掲示板を介して、東京都の男性A・大阪府の男性B・愛知県の男性C・福岡県の男性D・三重県の男性Eの少なくとも5人が所有するPCに対して不正な指令を与え、所有者の認識しないところでPCを操り、少なくとも計13件の襲撃・殺害予告を行わせた。なお、PCを遠隔操作された被害者は、前述の5人のほかに、神奈川県にさらにもう1人いるとの見方もある(後述)。トロイの木馬の一種iesys.exeを感染させ、犯罪予告の書き込み動作を行わせるために2ちゃんねる(現・5ちゃんねる)やしたらば掲示板などのネット掲示板が用いられた。
興味を持たせ、開かせたくなるような巧みな言葉で指定したウェブサイトへのリンクに少なくとも5人を誘導し、これをクリックさせることで最終的にPCが遠隔操作される仕組みになっていた。男X自身はTorを利用して複数の海外のサーバーを経由して掲示板にアクセスしており、自分のIPアドレスを隠蔽していた。
7件の襲撃・殺害予告については、書き込み時のログに残ったIPアドレスを手がかりにした捜査で男性A・B・D・Eの計4人の人間が逮捕された。このなかでも、大阪府の男性Bについては、犯罪予告の内容が特定の航空機の爆破であり当該機が途中で引き返すという大きな実害が生じていたこと、また、アニメ業界で名前が知られていた著名人だったことから、逮捕が大きく報道された。なお、逮捕理由は大阪市のウェブサイトに大量殺人の予告を書きこんで市と府警の業務を妨害したことによる威力業務妨害であり、航空機爆破予告事件では逮捕はされなかった。
伊勢神宮事件において「伊勢神宮のボス」と表記していることから。そのため、伊勢神宮の神職最高責任者である祭主(池田厚子)に関する知識には疎い可能性がある。
2013年4月12日10時6分(JST)、真犯人が使ったメールサーバーにアクセスしたとする人物が掲示板に書き込む。それによると、パスワードは、福岡県の男性DのPC遠隔操作事件で使われたメールのパスワードと同じだったという。また、「気づいた直後に警察に報告した」と記している。このパスワードは、2012年10月9日および10日に真犯人と名乗る人物から弁護士および報道機関に送信された犯行声明に書かれており、遅くとも同29日には報道されている。
同日13時38分(JST)、上記の書き込みと同じトリップの人物が、真犯人が使用したアカウントのログイン履歴のスクリーンショット画像へのリンク アドレス(URL)を書き込む。投稿サイトの記録によると、画像が投稿された日時は同日12時54分(JST)である。この画像により、当該人物のアクセス日時が2012年11月15日であることがわかる。ただし、この人物の書き込みおよびスクリーンショット画像の正確さは、2013年4月16日現在、完全に証明されているわけではない。