30万件超の犯行予告文書をファックス送信した脅迫事案についてまとめてみた

2023年8月23日、警視庁が今年1月から5月にかけ全国で相次いだ犯行予告に関与していたとして男2人を威力業務妨害の容疑で逮捕したことが報じられました。男らは30万件以上の行為に及んでいたとも報じられています。ここでは関連する情報をまとめます。

実在弁護士になりすまし全国に脅迫行為

威力業務妨害の容疑で逮捕されたのは二人の男。2023年1月23日7時から7時半にかけ、東京音楽大学に対して金銭（30万円）の支払いに応じなければ334個の爆弾を起爆するなどと書かれた内容をファックスで2回送信し、この対応を受け大学側の業務を妨害した疑いがある。爆弾は実際に使われてはおらず、ファックスの送信元として記載されていた名前や振込先の口座情報に無関係の弁護士の名前が使用されていた。
動機について、男Aは「ファックス送信による嫌がらせを立案しアピールをしたかった」、男Bは「ファックスを送ることで大事になり面白いと思った」と取り調べに対し供述し容疑を認めている。また「恒心教を広めたいと思った」とも話していた。*1 男Aは威力業務妨害の公判で認否を留保している。*2
二人はX(旧Twitter)の相互フォロー後に知り合い関係になったとみられ、直接の面識は一度もなく、互いの本名も知らない間柄だった。役割分担として、男Bが番号リストを作成し、男Aが主に脅迫文書の作成や送信行為を行っていたと警視庁はみている。*3 *4
2023年1月から5月にかけて同様の手口で全国の学校や企業、自治体に対しファックス送信された脅迫文書は合計30万件超の形跡が残っていた。*5 男らはファックス送信の実行前後に掲示板へ書き込んでいたとみられ、1月23日には大学572校、24日には高校4905校、25日には中学9701校に対し送信されていた可能性がある。*6

「聖地巡礼」から被疑者浮上

ファックスの送信はインターネットを通じて利用可能なサービスから行われており、男らは当該サービスにTor経由でアクセスしていた。
警視庁に対し関与している可能性があるX(旧Twitter)の特定アカウントに関する情報提供があった。警視庁がそのアカウントを調べたところ、1月下旬に三重県のマンション（当該活動を行う人物らの中で聖地巡礼と称された行為）を訪れたとする投稿が行われており、実際にそのマンション周辺の防犯カメラ映像より、男が訪問後すぐ逃走する様子が確認された。情報提供を行った男性は、2010年代半ばから恒心教関連するXのアカウントをフォローし犯罪などの形跡がないかを確認していた。*7
防犯カメラのリレー捜査などを通じて、東京にある大学学生寮までたどり着き、警視庁は男Bが関与している可能性があると特定。その後男Bを邸宅侵入などの容疑で逮捕した。さらに他人になりすまし、弁護士の懲戒請求文書を弁護士会に送ったとして有印私文書偽造・同行使の容疑でも逮捕された。*8 男Bはその後東京地裁に送検されており、公判で起訴された内容を認めている。*9
警視庁は男Bの家宅捜索でPC、スマートフォンを押収。男Aとの間でX(旧Twitter)上でファックス送信に関するやり取りを行っていたことが解析より判明し、男ABとも威力業務妨害の容疑で逮捕した。
ファックス送信サービスのアカウントには、男らとは別の名義のカード情報や、秘匿性の高いスイスの会社が運営するメールサービスが登録されていた。*10犯行に悪用されたファックス送信サービスの運営会社は利用時の本人確認手段などの取材に対し捜査協力を行うとのみ回答を行っていた。*11 *12
他人のクレジットカード情報は、支払いにクレジットカードが利用できる別の外部サイトの決済ページを改ざんし、そこから情報を盗んでいたとみられている。複数の風俗店のサイトや別業種のサイトに対して不正アクセスを行っていた形跡が男Aより確認された。*13
男らは他人のクレジットカード情報をファックス送信以外に複数の用途に使用していた。2023年5月に他人のクレジットカードを不正に用いて、家電量販店の通販サイトより販売価格2万3千円のSSD1台を購入したとして、警視庁は私電磁的記録不正作出・同供用と窃盗の容疑で二人を再逮捕した。SSDは男AのPCから押収された。*14 *15

学校教育で情報技術習得

男Aは高校卒業後にIT関係の専門学校でコンピューターネットワークなど学んでいた。同行の関係者によれば成績は上位だった。また男Bは大学で同じようにコンピューターネットワークについて学んでいた他、情報通信研究機構主催の長期ハッカソンプログラム「SecHack365」の2021年度参加者だった。*16
男Bの逮捕を受け、関係者はプログラム中、倫理教育をしっかり行っていたと取材に答えている。*17 また総務大臣は8月29日の閣議後記者会見で、総務省として事実関係確認中の状況とし、倫理教育の講義内容、時間数を2023年度より拡充すると述べている。*18

700万件のデータ窃取容疑で再逮捕

男Bが2023年5月10日から14日にかけて、Webサイト作成やメールマガジンの配信サービスを提供する大分県の企業に対して不正アクセスを行ったとして、不正アクセス禁止法違反の容疑で再逮捕された。男Bは「興味本位で行った。恨みがあるとかではない」と供述し、容疑を認めている。*19 大分県の会社は約1,500の法人、個人よりメールマガジンの配信サービスを請け負っていた。*20
他人のID、パスワードを用いてサーバーに不正アクセスし、サーバーを乗っ取るためのプログラムを通じて約700万件のデータを盗んだ疑い。盗んだデータのうち約150万件は氏名や住所で、盗んだデータは掲示板上で流出させていた。*21

日時	出来事
2022年秋頃	男AとBがX(旧Twitter)を通じて知り合い関係となる。
2023年1月23日	東京音楽大学に対して爆破予告が届く。
2023年1月下旬	男Bが三重県のマンションを訪れたとX(旧Twitter)に投稿。
：	これ以降全国の学校、大学、自治体、企業に対して同様の犯行予告が行われるようになる。
2023年3月	警視庁へ外部から犯行関与が疑われるSNSアカウントに関する情報提供。
2023年6月1日	警視庁は男Bを邸宅侵入の容疑で逮捕。
2023年6月11日	警視庁は男Bを別件のファックス送信を行った事案をうけ再逮捕。
2023年6月22日	東京地検は男Bを邸宅侵入、有印私文書偽造・同行使の容疑で起訴。
2023年6月26日	警視庁は男Bを著作権法違反の容疑で再逮捕。
2023年8月1日	東京地検は男Bを著作権法違反の容疑で起訴。
2023年8月2日	警視庁は男Aを威力業務妨害の容疑で逮捕。
2023年8月3日	警視庁は男Bを威力業務妨害の容疑で再逮捕。
2023年8月23日	男二人による大規模な犯行予告事案の摘発について報道。
同日	男二人を威力業務妨害の容疑で起訴。
2023年8月29日	警視庁は男二人を私電磁的記録不正作出・同供用および窃盗の容疑で再逮捕。
2023年9月6日	東京地裁で邸宅侵入、有印私文書偽造・同行使にかかる男Bの初公判。
2023年11月6日	東京地裁で威力業務妨害にかかる男Aの公判。
2024年1月10日	大分県警が男Bを不正アクセス禁止法の容疑で再逮捕。