【2012年】パソコン遠隔操作事件｜警察を完全翻弄したトロイの木馬「iesys.exe」とサイバー誤認逮捕の深淵

あのちゃん

🔮 あのちゃんの深淵カルテ

IPアドレス盲信で無実の人を捕まえた警察の黒歴史だょ！

パソコン遠隔操作事件（PC遠隔操作事件）とは何か？

2012年7月から9月にかけて、横浜市、東京都、大阪市、三重県などの自治体や小学校、航空会社、さらには皇室関連施設に対して、インターネット経由で大量の爆破予告・無差別殺傷予告が送りつけられました。

警察当局は、書き込み元となったIPアドレスの通信ログを追跡し、PCの持ち主であった一般市民やアニメ演出家、19歳の専門学校生など無実の市民4名を次々と逮捕（うち一部は起訴・勾留）しました。

しかしその後、警察が容疑者を拘置所に勾留している最中にもかかわらず、全く同じ文体・手口による犯行予告が継続して発生。

さらに真犯人を名乗る人物から、報道機関や弁護士宛てに「私は真犯人です。警察に捕まった人たちは冤罪です」という驚愕の犯行声明メールが送られてきたことで、警察がマルウェアに感染した被害者を犯人と誤認して逮捕していたという、日本警察史上最悪のサイバー冤罪事件へと発展しました。

犯行の手口：トロイの木馬「iesys.exe」の構造

真犯人が使用した不正プログラムは、通称「iesys.exe（アイシス）」と呼ばれるトロイの木馬型ウイルスでした。

【iesys.exe による遠隔操作の攻撃フロー】
1. 2ちゃんねる等の掲示板に、便利なフリーソフトや画像閲覧ツールを装って偽装アップロード。
　　↓
2. 一般ユーザーがファイルをダウンロードして実行すると、バックグラウンドで「iesys.exe」が常駐。
　　↓
3. iesys.exe は無料ネット掲示板（したらば等）に置かれた真犯人の指示コマンドを定期的にスクレイピング巡回。
　　↓
4. 指示コマンド「〇〇掲示板に爆破予告を書き込め」を受信すると、被害者PCのブラウザ経由で予告文を自動投稿。
　　↓
5. 送信元IPアドレスは「感染した被害者PC」のものとなり、真犯人の痕跡は一切残らない。

真犯人は、Tor（オニオンルーティングによる匿名化ネットワーク）を経由して掲示板に指示を書き込んでいたため、警察は被害者PCのIPアドレスまでしか辿ることができず、その背後で動いていたプログラムの存在にすら気づけなかったのです。

タイムライン：事件発生から誤認逮捕、江の島の猫追跡劇まで

2012年7月〜8月
全国各地で自治体・小学校への爆破予告・殺傷予告が相次ぐ。
警視庁、大阪府警、神奈川県警、三重県警が被害者4名を次々と逮捕。
男子学生が虚偽の自白をさせられ、保護観察処分となる。
　　↓
2012年10月
真犯人からTBS「情報7days」や弁護士・落合洋司氏宛てに犯行声明メールが届く。
「誤認逮捕された人たちは無実」「警察・検察を嵌めたかった」と宣言。
警察庁が冤罪を正式に認め、異例の謝罪会見を行う。
　　↓
2013年1月1日
真犯人から「謹賀新年・新春からくりゲーム」と題した挑戦状メールがメディア各社へ届く。
雲取山（東京都・埼玉県の境界）山頂付近のUSBメモリ回収ゲームが発生。
　　↓
2013年1月5日
真犯人が「最後のゲーム」として神奈川県・江の島の野良猫の首輪にマイクロSDカードを装着したと告知。
捜査員が江の島に急行し、ピンクの首輪をつけた猫を発見・カードを回収。
　　↓
2013年2月10日
防犯カメラ映像の解析から、IT関連会社元社員の片山祐輔が威力業務妨害容疑で逮捕される。
　　↓
2014年5月
保釈中の被告が自ら「真犯人偽装メール」を送信した現場を警察の行動確認（尾行）で押さえられ、自白。
懲役8年の実刑判決が確定。

なぜ警察は無実の人間を「自白」させてしまったのか？

この事件で社会に最も深刻な衝撃を与えたのは、ハッカーの技術力ではなく、「やっていない人間が、なぜ犯行を自白してしまったのか」という刑事司法の暗部でした。

IPアドレス絶対主義という技術的無知

当時のサイバー捜査官たちは「IPアドレスが一致した＝そこの住人が犯人」という前時代的な前提で捜査を行っていました。PC本体を押収してもマルウェアの感染有無を詳しく解析（フォレンジック）せず、ただ「お前のパソコンから書き込まれた証拠がある」と被疑者を追い詰めたのです。

密室取調べによる精神的拷問と誘導

大阪府警に逮捕された男性や、三重県警に逮捕された男子学生は、朝から晩まで密室で怒号を浴びせられ、「認めなければ刑務所から出られない」「親や学校に迷惑がかかる」と精神的に限界まで追い詰められました。

結果として、「認めて謝れば早く出られるかもしれない」という絶望から、やっていない犯行を詳細に認める虚偽の供述調書が作られてしまったのです。

江の島の野良猫と「劇場型サイバーミステリー」の終焉

事件をさらに映画のような展開にしたのが、真犯人による「リアル謎解きゲーム」でした。

真犯人はマスコミに対し、パズルやクイズ形式でデータの隠し場所を提示。 2013年1月には、観光地として知られる神奈川県・江の島に生息する地域猫（野良猫）の首輪にマイクロSDカードを括り付け、警察に回収させるという前代未聞のパフォーマンスを敢行しました。

しかし、この江の島での行動こそが犯人の命取りとなりました。 江の島の防犯カメラに、猫に近づいて不審な動作をする人物が映り込んでおり、そこから容疑者・片山祐輔の身元が特定されたのです。

パソコン遠隔操作事件が残した教訓と現代への影響

この事件は、日本の警察組織とサイバーセキュリティ界に激震をもたらしました。