パソコン遠隔操作事件
男Xからの犯行声明によれば、関与したものには東京都の男性Aが小学校を襲撃するという書き込みを行ったとして神奈川県警に逮捕された事件(横浜市小学校襲撃予告事件)も含まれており、この事件では被疑者が当初犯行を否認していたにもかかわらず、最終的に犯行を認めて保護観察が確定している。ことに、殺害予告で名乗った「鬼殺銃蔵」の自称につき、日本酒の銘柄「鬼殺し」からとった、忌み数である13からジュウゾウと読ませたなどの合理的な根拠ある説明がなされ、小学校を狙った理由についても具体的に動機を供述した自白調書や上申書が作成されていた。そのため何らかの誘導により、自白の強要を迫ったのではないかという疑いが浮上し、神奈川県警はすでに審判が確定した男性Aに再度事情聴取を行うこととなった。
また、約250字の予告文を書き込むのに要した時間がわずか2秒であり、書き込みを受けた横浜市も疑問を抱いていたが、警察側は、特殊なソフトを使えば可能と判断し、裏付け捜査を怠っていた。2秒で250文字を書き込んだ方法について男性Aを厳しく追及し「一心不乱に打ち込んだ」という自白を引き出した。
神奈川県警は「自白の強要や誘導はなかった」と検証結果を12月15日に発表し、また横浜地検は、検察官の取り調べに違法、不適正な行為は認められなかったと発表した。
知名度が高い他の場所と異なり、1件のみ社会的知名度がない横浜市の某小学校を襲撃対象にしたことから。最初に起こした事件であり、連続放火などでも身近な場所から始める傾向があるとして、事件前から横浜市の某小学校に何かしらの因縁がある可能性があるが、事件直前に自分にまったく関係のない場所にある横浜市の某小学校をネット検索等で偶然見つけた可能性もある。
2012年11月の自殺予告メールおよび2013年1月の新春メールが届いた際には、添付された写真には同日の神奈川新聞が映っているのが確認できるが、新聞の入手方法は自宅宅配か遠方の店舗購入かは不明。しかし、捜査撹乱目的による自殺予告メールで添付された写真に神奈川新聞が映っていることや、撮影位置情報では横浜市の某小学校近くを意図しており所在地を「神奈川県横浜市」とミスリードしていたことから、横浜市や神奈川県とは縁が薄い可能性もある。
男Xの行為で複数の男性が冤罪となったことについて、マスメディアのみならず、警察庁OBからも問題を指摘する声が上がっている。特に自白強要や、IPアドレスを人間の指紋と同様に取り扱っていることが問題点として挙げられる。
オウム真理教事件にまつわる人物や言葉について書かれていることから。
2012年8月上旬に大阪府の男性のPCを遠隔操作した日本航空事件ではオウム真理教事件の首謀者である麻原彰晃の釈放を要求した。また、同月下旬には福岡県の男性DのPCを遠隔操作して各方面に脅迫メールを送った際にはメールアドレスを「sarin」(サリン)・パスワードに「vxgus」(VXガス)というワードが用いられていることなど、オウム真理教事件にまつわる言葉を用いていた。
この2か月前の2012年6月にはオウム真理教事件に絡んで特別手配されて長期逃亡をしていた菊地直子と高橋克也が逮捕されて大きく報道されていた。また、麻原の釈放を要求した飛行機に絡む事件としては1995年6月に全日空857便ハイジャック事件が発生している。
ウイルス対策ソフト会社の解析によれば、このトロイは以下の機能を持つとされる。
キーロガー(キーボード入力情報の取得)
スクリーンショットの取得
ファイルのアップロード(PC内のファイルを外部に転送する)
ファイルのダウンロード(ネットから当該PCにファイルを転送する)
指定ウェブページへのPOST(自動投稿)
アップデート
自身の消去
これにより、PC所有者に関する情報を得ることも可能であり、実際に男Xからの犯行声明の中には、乗っ取ったPCの所有者について言及した事例がいくつか見られる。
罪を認めたのは同居女性が予告に関与していたと考え、これをかばい罪が及ぶのを防ぐためだったと報道されている。しかし、東京地検に送致されたあとは否認に転じた。勾留期限満了日となった9月21日にお茶の水女子大学附属幼稚園事件で起訴不起訴の判断をせずに処分保留として継続捜査の対象とする一方で、芦田愛菜所属事務所事件で再逮捕をして身柄拘束を続けた。男性DのPCには、マイドキュメントフォルダに芦田愛菜所属事務所への犯罪予告メールと同じ内容のテキストファイルが残っていた。
9月21日は三重県の事件における男性EのPCがトロイに感染していると判明した日であるが、再逮捕時点では男性DのPCに関連があると判明していなかった。その後、男性DのPCも同様にトロイプログラムに感染していたことが判明していたため9月27日に釈放され、10月23日に嫌疑なしの不起訴処分となった。10月7日に大阪府の事件と三重県の事件が遠隔操作であったことが報道されていたが、釈放されていた福岡県の事件については同様の遠隔操作であったと報道されておらず、10月10日の男Xからの犯行声明で世間に遠隔操作事件であることが知られることになった。
2012年11月12日から、遠隔操作に使われたサーバーがあるアメリカに捜査員を派遣し、FBIに捜査情報を提供するなどして協力も取りつけた。同年12月12日に「脅迫その他の方法で公務や事業活動の遂行に重大な支障を及した事件」についても対象とするように捜査特別報奨金取扱要綱を改正して、捜査特別報奨金対象事件に指定した。
しかし、ネット上に残された記録を手がかりにした捜査が行き詰まっていた。1月5日の犯行声明で江の島の地域猫にピンクの首輪をつけたと表明されたことから、この首輪をつけた人物に捜査の焦点が移った。江の島の防犯カメラでは、地域猫に首輪をつけたとされる時間帯の2013年1月3日15時から15時15分において地域猫に首輪をつけても不自然ではない行動をしている唯一の男の映像が確認されたことや、その男がバイクで移動する映像が写っていたことから、これらの映像を手がかりに同年1月中旬には東京都内に住むIT関連会社社員が特定された。なお、警察側は早期の逮捕を指向したが、検察側はSDカードの所持等だけでは罪に問うことができず時期尚早としていた。以後、一部の報道機関が男性Xをマークし、逮捕前の男性Xの様子を撮影している。