世田谷一家殺害事件
犯人が1階の書斎にある被害者のパソコンを操作した可能性がある。通信記録を解析した結果、犯行時刻直前とみられる30日22時20分から50分ごろまで触れた形跡(22時38分から45分ごろのパスワードつき電子メールの送受信記録や同50分ごろのパソコンの電源を切った記録など)があり、これは被害者がまだ生存しておりインターネットを閲覧していたものと考えられる。しかし、犯行時刻以降でも31日午前1時18分ごろと午前10時5分ごろの2度にわたりインターネットに接続されていたことが判明した。2度とも接続時間は5分程度と短かった。一方で、マウスから犯人の指紋が検出されたが、キーボードからは検出されていない。パソコンの電源ケーブルは発見時には抜け落ちていた。
犯人がパソコンを操作していたとすると、犯行時刻の23時30分ごろから、母親の実母が一家4人の遺体を発見する数十分前にあたる午前10時すぎまで、犯人は半日近くもの間、被害者宅に潜んでいたことになるとされ、これまで犯人の逃走時刻を推定する有力な証拠となっていた。
被害者が経営していた学習塾(公文式)の授業料である現金約20万円(約15万円という報道もあり)がなくなっており、現金が抜き取られたとみられる財布もあったが(『朝日新聞』2005年12月10日付)、銀行の預金通帳やキャッシュカード、貴金属類などは持ち出されていなかった。ただし、上記の通りカード類や書類などを仕分けし物色した形跡は残されていた。このほか、1階書斎の本棚に置かれていた現金約6万円が入った封筒には手がつけられていなかった(『読売新聞 』同日付)。
日本国外に犯人がいる場合、国内で行う捜査の意味がなくなってしまうので、「外国人犯行説には強い拒否感」があるためである。ICPOを通じ、日本国外の捜査機関に指紋照合などの捜査協力を求めているが事件の進展にはあまり期待は持てず、そのため、韓国人犯行説についても特別捜査本部の幹部らは強い関心を寄せていない。 また、バッグから「アメリカの砂」と酷似した砂が発見されており、特別捜査本部の幹部が2007年から2008年にかけて数回極秘に渡米しているが、捜査が終了しているにもかかわらずこちらの結果も第一線の本部員らには通達されていないままである。 軍隊経験者や犯罪グループの犯行という線は現在は完全に否定されている。 長男や父親はすぐに殺害されているが、女性被害者である母親や長女はすぐには致命傷を与えず、包丁で顔面をえぐるなど何度も切り裂いている。その後、犯人は一度その場を離れ台所にあった別の包丁を手に取り、重傷を負いながらも娘の治療を行う母親を目にして再び2人に襲いかかり殺害した。
また、犯人の血液を詳しく調べた結果、向精神薬や風邪薬などの薬物反応がまったくなくたばこも吸わないことが判明。2枚のハンカチには洗濯してアイロンをかけた形跡もあった。これらのことから特別捜査本部は犯人像を「薬物中毒や投薬治療中でなく健康体」「事件当時、現場付近の比較的裕福な家庭で、家族と一緒に暮していた15歳から35歳の男」と見ている(朝日新聞より)。
12月30日 - 事件から6年、成城警察署特別捜査本部の捜査会議の一部が公開された。これまでに延べ14万人の捜査員が投入され現在も98人態勢で捜査、『産経新聞』によると、現在は犯人本人より犯人を知る人物や周辺者を中心に捜索しているという。また、引き続き犯人が外国人やスケートボーダーである可能性、被害者宅が物色され現金がなくなっていたことから金銭目的の犯行、また怨恨による犯行の線なども視野に入れ、幅広く捜査している。
12月31日 - 現場から長女の血が付着したティッシュペーパーが見つかっていたことが明らかになった。母親と長女が犯人に襲われたとき1度目は致命傷にならなかったが、負傷しながらも長女の手当てをしていた母親に犯人が気づき、再度致命傷を与えた可能性があるという。 また、現場に残されていた犯人の血液からDNA型を解析した結果、日本人には少ない型とする専門家の意見があることも判明した。「犯人が外国人や混血の日本人である可能性」も視野に入れて捜査している。
遺留品ではないが、現場に残されていた足跡から判明。英国ブランド「Slazenger」(スラセンジャー)で、韓国のメーカーが1998年10月から2000年11月にかけて4,530足製造販売していた。白地に灰色のラインのものと紺色のラインのものがあり、ローカット、ハイカットなども含めると全部で5タイプある。統一日報(2007年1月17日付)によると、靴の出所は中国吉林省延辺朝鮮族自治州である可能性があるという。
捜査本部は2018年8月、このスニーカーの3D画像を捜査本部のサイトで公開している(同サイト内の「犯人が履いていた靴の特徴は?」を参照)。
しかし再現実験を行った結果、マウスが落下するなどの衝撃でインターネットに自動接続する可能性があることや、午前10時5分ごろの2度目のネット接続では被害者の会社のホームページが表示された以外の履歴がないことから、午前1時18分ごろの1度目のネット接続以降、犯人が夜間のうちに逃走した可能性が高まったと2014年12月になって報道されている。
接続先は被害者の会社のサイトだけでなく、大学の研究室や科学技術庁(現・文部科学省)など専門色の強いサイトまで含まれていた。また、犯人は被害者があらかじめインターネットブラウザの"お気に入り"に登録していた劇団四季の舞台チケットを予約しようとして失敗した可能性がある。午前1時18分ごろからパソコンを5分18秒起動した1度目の接続では空のフォルダを作成して劇団四季のサイトにアクセスしており、午前10時5分ごろからパソコンを4分16秒起動2度目の接続では被害者の会社のサイトなどにアクセスし、最後に強制終了していた。
当初はこれらの通信記録が犯人によるものではなく、インターネットのサイト情報を自動的に拾ってくる「巡回ソフト」によるものという見方もあったが、同端末に組み込まれたソフトでは機能上アクセスできるのは各サイトのトップページのみであり、実際にはサイト内のコンテンツも閲覧された履歴が認められ、再現実験の結果、プラグも人為的に引き抜かれた可能性が大きいとされた。
全国の量販店などで販売。1982年ごろから日本国内でも販売。事件当時、荻窪駅の雑貨店でも購入することができた。
ハンカチやヒップバッグに付着していた香水はGuy Laroche(英語版)(ギ・ラロッシュ、フランス)の「DRAKKAR NOIR」(ドラッカーノアール)とみられている。これはスケートボーダー(スケートボードをする人)の間ではファンも多い、1980年代に活躍したアメリカのプロスケートボーダーが愛用していたものだった(夕刊フジ 2006年8月2日付)。また、香水の種類については「DRAKKAR NOIR」ではなく、20年から30年ほど前に流通していた「DRAKKAR」の可能性もある。