Norm Macdonaldをジョークにした男性、47回のスワッティング被害に

 (independent.co.uk)
1 ポイント 投稿者 GN⁺ 2024-02-12 | 1件のコメント | WhatsAppで共有
  • Milwaukee在住のSF作家 Patrick S Tomlinson は、2018年の Norm Macdonald に関するツイート以降に標的となり、3年以上の間に自宅へのスワッティングが47回に達したと明かした
  • 17歳の Alan Winston Filion は、Telegramで Torswats という名のスワッティングサービスを運営していた疑いがあり、検察はガス遮断 $40、大規模な警察出動 $50、爆弾・銃乱射脅迫 $75 を宣伝していたとみている
  • Filion の逮捕後も Torswats Return チャンネルが現れ、Tomlinson を標的にしたスワッティングを無料で受け付けるとし、1月31日には Milwaukee 警察が再び彼の家に出動した
  • スワッティングは学校、宗教施設、政治家、裁判官、有名人にまで広がっており、FBIは2023年5月に National Common Operation Picture データベースを作成して事件追跡を開始した
  • 連邦レベルのスワッティング法が存在せず、911への対応義務もあるため、被害者は繰り返し警察の発砲リスクにさらされており、Tomlinson は依頼者も殺人未遂・テロに準じて扱うべきだと考えている

Tomlinsonを狙った長期的なスワッティング

  • Patrick S Tomlinson は Milwaukee に住む SF作家 で、この4年間、自身と家族が組織的な嫌がらせを受けてきたと話している
  • 彼は深夜に警察がドアを叩き、手錠をかけられ、銃口を顔に向けられる体験をした
    • 1日に4回スワッティングされたこともある
    • 3年以上の間に自宅へのスワッティングが47回目に達したと語っている
  • 嫌がらせ集団は Tomlinson をストーキング・なりすましし、自宅を損壊し、毎日のように罵倒の電話・音声メッセージ・メールを送ってきたという
  • Milwaukee Police Department は、進行中の FBI 捜査を理由に The Independent の出動記録公開請求を拒否した

Norm Macdonald のツイートから始まった嫌がらせ

  • Tomlinson は2018年9月11日、故 Saturday Night Live コメディアン Norm Macdonald を面白いと思ったことがないというツイートを投稿した
  • 数日後、認証済みの Twitter アカウント @stealthygeek からロックされ、その後 Opie and Anthony ファンが集まる Reddit グループが自分を集団通報していたことを知ったと話している
  • YouTube、Instagram、Facebook のアカウントも虚偽通報の標的になった
  • 嫌がらせ集団は Tomlinson になりすました Twitter アカウントを作り、人種差別的・同性愛嫌悪的な投稿を行って彼の評判を傷つけようとしたという
  • 彼らは Tomlinson の加工画像を投稿し、自宅住所と電話番号を公開し、音声メッセージで殺害脅迫を残した

オンライン嫌がらせの拡大

  • 2019年6月、あるストーカーが Macdonald に Cameo 動画を依頼し、Macdonald は「Patrick」という人物が自分を面白くないと言ったとして、「Patrick の友人たち」にもっと侮辱するよう語った
  • Tomlinson はこの動画の後、嫌がらせがさらにひどくなったように見えたと話している
  • 2020年5月、Tomlinson の家で最初のスワッティングが起きた
    • 警察官2人が夜遅くに彼の家を訪れ、「子どもたち」がどこにいるのかと尋ねたという
    • 直前には彼の住所を含む虚偽の Craigslist 広告が作られ、彼が黒人の子どもたちを誘拐しているという異常な主張が含まれていた
  • 嫌がらせ集団は Amazon と Goodreads の Tomlinson の著書ページに虚偽の星1レビューを大量投稿したという
  • Opie and Anthony subreddit が2019年に利用規約の繰り返し違反で削除された後、嫌がらせは new.onaforums.net に移った
    • このサイトには Tomlinson に関する4万件以上のスレッドと約100万件のコメントが投稿されたという
    • Tomlinson は、このサイトが攻撃の調整と、実行後に誇示する場として使われていたと語っている

警察と FBI の対応をめぐる問題

  • Tomlinson は2020年5月に警察と FBI に嫌がらせを通報し、Milwaukee の FBI 現地事務所の特別捜査官が割り当てられたと話している
  • その後、捜査についてほとんど何も聞かされず、証拠を渡しても結果が返ってこないと批判している
  • Milwaukee Police Department は、スワッティングは違法で危険だが、通報があれば危険性を確認するために対応する義務があると述べている
  • Tomlinson はそのたびに Milwaukee 警察と FBI にスワッティングを報告し、地元警察署を訪れて、繰り返しのスワッティングであることを認識してほしいと求めた
  • 2022年7月25日午前1時、何者かが Tomlinson になりすまして妻と男性を殺害したと通報し、警察は突撃銃を構えて彼の家を包囲した
    • ホームセキュリティ映像には、Tomlinson が玄関先で手錠をかけられた様子が映っている

家族や周囲にまで広がった被害

  • Tomlinson の妻 Niki Robinson は、2022年7月に祖父の葬儀に出席していた際、自分になりすました何者かが黒人インフルエンサー Marvin Toliver に人種差別的なメールを送っていたことを知った
    • Robinson は一時的に職場で停職となったが、無関係であることが確認された
    • Toliver は後に Instagram 動画で、自分が受け取った人種差別的メッセージは捏造だったと明かした
  • Tomlinson の高齢の両親も3回スワッティングされた
  • 2022年9月には、Tomlinson が参加予定だった Chicago WorldCon の主催者に具体的な殺害脅迫が届いたという
  • Patti LaBelle の Milwaukee コンサートでは爆破予告により2,000人が避難し、市中心部の6ブロックが封鎖された
    • Tomlinson は、警察がその夜に家を訪れ、その脅迫が自分の名前を使ったストーカーたちによるものだと伝えたと話している

Torswats と Alan Winston Filion に対する疑惑

  • Alan Winston Filion は17歳で、検察は彼が父親の California の自宅から Torswats という名でスワッティングサービスを運営していたとみている
  • Torswats は Telegram で次の価格を宣伝していた疑いがある
    • ガス遮断: $40
    • 「大規模な警察対応」: $50
    • 「爆弾脅迫/銃乱射脅迫」: $75
  • 裁判所文書によると、Filion は 911 通報の音声を Telegram に投稿し、購入証明のように使っていた
  • Torswats が自分たちの犯行だと主張したスワッティングには、Tomlinson の自宅を狙った複数の虚偽出動も含まれている
  • Filion は Tomlinson の自宅へのスワッティングに関連して起訴されておらず、捜査官らは Torswats アカウントの背後に少なくとも2人がいるとみている

逮捕後に再登場した「Torswats Return」

  • Filion は1月18日、Los Angeles County Lancaster の自宅で逮捕された
  • Tomlinson は Filion の逮捕後、自分と妻が何年かぶりにまともに眠れたと語った
  • その後、「Torswats Return」という Telegram チャンネルが現れ、投稿では「パートナーが逮捕された」と主張していた
  • このチャンネルは $40 から引き続きスワッティングを提供し、既存顧客には割引料金を与えるとしていた
  • チャンネルは Tomlinson に対する侮辱的な写真や文章も投稿し、Tomlinson を標的にしたスワッティング依頼は無料だと記していた
  • 1月31日、Milwaukee 警察は Tomlinson の住所で発砲があったという虚偽通報を受け、再び出動した

スワッティングの拡散と被害範囲

  • Anti-Defamation League はスワッティングを「攻撃的対応を引き起こすために、虚偽の犯罪や緊急事態を通報する悪意ある行為」と定義している
  • この手法は2000年代初頭、オンラインゲームコミュニティで、対戦相手同士が互いに 911 に通報し、武装対応をライブ配信で見る形で登場した
  • ADL は2019年に1,000件以上のスワッティング事件があったと推定しているが、連邦のスワッティング法がないため、有罪判決の記録だけでは正確な集計が難しい
  • 最近の標的には次が含まれる
    • 高校、シナゴーグ、モスク、教会
    • Nikki Haley、Marjorie Taylor Greene、Michelle Wu、Rick Scott などの政治家
    • Trump 裁判に関係する裁判官や有名人
    • White House
  • Fred Hutchinson Cancer Center でがん患者記録を盗んだハッカーらは、身代金要求が受け入れられなければ患者宅をスワッティングすると脅した
  • White House 報道官 Karine Jean-Pierre は、スワッティングが社会に危険とリスクをもたらしていると述べた

コスト、法の空白、対応の限界

  • 専門家は、スワッティングが被害者を警察の発砲リスクにさらし、法執行機関には1件の出動ごとに約 $10,000 の費用がかかると話している
  • University of Cincinnati のサイバーセキュリティ専門家 Gregory Winger は、現行法がスワッターを適切に処罰したり抑止したりするのに適していないとみている
  • 政治家や有名人は追加の安全対策を備えていることが多いが、Tomlinson のような一般市民は警察に撃たれる現実のリスクにさらされている
  • Tomlinson は、米国警察の重武装という現実のため、スワッティングを「殺人未遂」とみなすべきだと語っている
  • 彼は、常習的なスワッターを殺人未遂とテロの罪で扱うべきであり、「インターネットの荒らし」ではなく「凶悪犯罪者」とみなすべきだと主張している

FBI データベースと Torswats 捜査

  • FBI は2023年5月、スワッティング事件を追跡しリアルタイムの全体像を作るため、全国データベース National Common Operation Picture を構築した
  • FBI 報道官は、過去7か月で550件を超えるスワッティング事件がこのデータベースに報告されたと明らかにした
  • Winger は、警察が自分たちがだまされた事実を認めたがらない可能性があるため、実際の規模はさらに大きいかもしれないとみている
  • 彼は、より高度な警察コールセンターの IT システムと、スワッティングの報告義務が必要だと述べた
  • Torswats は、2022年10月に Washington州 Anacortes High School が1週間で5回の虚偽の爆破・銃撃通報の標的になったことで捜査網にかかった
  • その後1か月の間に、Pennsylvania、Oklahoma、Louisiana、Texas、Maryland、Iowa の学校や非営利団体に対する虚偽の 911 録音が Torswats に投稿された

Filion に適用された容疑と手がかり

  • Filion は2023年5月、Florida Sanford の Masjid Al Hayy Mosque に対する虚偽の大量銃撃通報に関連して、Seminole County で4件の重罪で起訴された
    • 当時、約30人の重武装警察官がモスクに出動した
  • 彼は1月31日に最初の法廷出廷を行い、成人として起訴された
  • 容疑には爆弾または大量破壊兵器に関する虚偽通報、テロ行為中の双方向通信装置の使用が含まれ、いずれも数十年の刑が科されうる
  • FBI は、Filion が2022年9月から12月までの3か月間に、自身の Lancaster の自宅へ9回スワッティング電話をかけ、警察対応を試していたとみている
  • 捜査官らは、Filion が Telegram、Google、Discord、YouTube で Lord of the Rings に関連する名前である「Witch King of Angmar」や「Ringwraith」の派生名を使っていたとみている
  • 押収機器からは、Torswats の Telegram チャンネルに投稿されたスクリーンショットや画像、一部標的に対する Google マップ検索、Crypto.com・CoinGate・CoinPayments とのメールが発見された

依頼者の責任という問題

  • Tomlinson は、自分を狙ったスワッティングが FBI による Filion の自宅捜索が行われた2023年7月ごろに突然止まったと話している
  • その後、Thanksgiving の翌日に数か月ぶりのスワッティングが再発し、Christmas には「通常営業再開」を宣伝する Torswats の Telegram スクリーンショットを入手したと明かした
  • Filion の逮捕後、Tomlinson は、誰が金を払ったのか、そして Torswats の背後に他に誰がいるのかを警察が突き止めてほしいと語った
  • 捜査官らは裁判所文書で、Discord アカウントを Sweden の「プライバシー重視の VPN」まで追跡したと記している
  • Tomlinson は、スワッティングを依頼したストーカーも、実際に電話をかけた人物と同じように責任を負うべきだとして、「殺し屋を雇えば、殺人と同じく有罪だ」と語った

関連記事

1件のコメント

 
GN⁺ 2024-02-12
Hacker News のコメント

  • 「2023年4月、彼は1日に4回スワッティングされた。4回目には、MPDが午後9時に突撃銃を持った警官6人を自宅に送り込んだ」というなら、どこかの時点でMPDもこのように悪用されるままにした責任を負うべき

    • その「どこかの時点」は1回目からだ。別の州からの発信者番号偽装の電話1本で、暴力的な対応を送ってはいけない
      最悪でも、最初の事件がスワッティングだったと確認した後は、その後の通報への対応強度を確実に下げるべき
    • 一部の責任ではなく、実質的にほぼすべての責任は警察にある
      まともに機能する法治国家なら、こんなことはほとんど起きない
      あまりに突拍子もなくて、匿名通報をした人物が警官本人、あるいは警察関係者だったのではないかと疑うほどだ
    • 政治家や有名人もスワッティングされた事例がある。そういうことが起きたら、警察は実際の脅威には警戒しつつ、再発を防ぐ方法を見つけるべきだったし、実際その2つを同時に行うことは可能だ
      結局、やる気さえあればできることだ
    • その住所を警察署とコールセンターに付箋ででも貼っておきそうなものだが、そうではないらしい：逆の状況だが関連する漫画 https://xkcd.com/1105/
    • どうしてこれが可能なのか説明が必要だ。まともな組織なら2回目くらいで把握しているはず
      1日に4回なら、MPDは事実上嫌がらせに加担したようなものだ

  • STIR/SHAKENはすでに導入済みだと思っていた。なのに、どうして今でも誰かが偽の番号で911に電話でき、それが偽の番号として表示されないのか分からない
    緊急通報受理機関（PSAP）は通話の認証レベルを見ていないのだろうか？地域内の電話なのに「A」認証レベルがなければ、かなり怪しい
    米国の電話網全体にはすでに導入されているべきなのに、公共安全応答拠点はまだ追いついていないようだ
    背景資料：「NENA Spoofing Mitigation Information Document」 https://cdn.ymaws.com/www.nena.org/resource/resmgr/standards...

    • 残念ながら、正規の通話でも認証がない場合はまだ多い。途中で一度でも古い非SIPリンクを経由すると、そうなり得る
      だんだん珍しくはなっているが、純粋なIP網だと確信できる内部ネットワークでない限り、認証のない通話を表示したりブロックしたりできるほど珍しくはない
      その中でも設定ミスのある転送電話のような例外が生じ、人々はそれでも動作することを期待する
    • スワッティングをする人たちは、こういう電話のために現金で安い使い捨て携帯電話を買うだけだと思う。SIMカードも必要ない
      少なくとも米国では、緊急通報をかけるのにSIMは必須ではない
    • 公衆電話、使い捨て携帯電話、路上で他人の携帯を少し借りる方法など、手段はいくらでもある
      欧州ではSIMカードなしでも112に電話できる。事故の際にSIMカードが外れる可能性があるため、そうなっている
    • 市政府の技術予算と能力を過大評価しているのかもしれない。そちらでSTIR/SHAKENを使うには何が必要なのか？
    • スワッティング犯は911に電話せず、非緊急用回線に電話している

  • BBSで広く使われたQWKオフラインメール形式の作者、Mark “Sparky” Herringは、スワッティング中に心臓発作を起こして亡くなった
    彼はTwitterのユーザー名を渡せという嫌がらせを受けていた
    https://www.theregister.com/2021/07/22/qwk_swatting_death/

    • 彼をスワッティングした人たちは終身刑を受けるべきだった。実質的に彼を殺したのだから

  • 誰でも納税者の金で1件1万ドルを超えるSWAT出動は無料で呼べるのに、1000ドルの救急車費用を税金で賄おうと言うと大騒ぎになるのは笑える

    • イタリアでは、救急車はNGOに近い赤十字組織が主に運営している
      建物は自治体が無料で貸し、救急車は地元の自動車ディーラーや募金で寄贈され、人員の80%はボランティアだ
      利用者には無料で、特定サービス向けの民間救急車もあるが、料金は妥当な水準だ

  • 違憲ではないのか？誰かが47回スワッティングされたなら、誰かが電話したというだけでは、もはや相当な理由があるとは言いにくい
    もう少し紳士的なバージョンとして、建物を包囲し、電話で「手を上げて出てこい」と伝えてから、すばやく確認して撤収する方法はないのかと思う

    • その「紳士的なバージョン」も悲劇で終わり得る：https://en.wikipedia.org/wiki/2017_Wichita_swatting
    • 47回にもなれば、SWATバンを角に停めて48回目を待っていないほうがむしろ驚きだ
    • Milwaukee出身として断言すると、警察署は完全に冗談みたいなレベルで、その無能ぶりを見ると、まだこの人を撃っていないことが正直驚きだ
    • そこまでいくと令状なしの捜索のように見える
    • 対象が警察組織の一員だったなら、間違いなくそうしていただろう

  • この部分が目に留まった
    「トムリンソン氏は2020年に、インターネットサービスプロバイダーのCloudflareに対し、Webサイトの背後にいる個人の名前を開示させるための訴訟も起こしていた」
    「Cloudflareへの召喚状請求は、カリフォルニア州上級裁判所で却下された。裁判官が、ブログやソーシャルメディアサイトを、第三者がプラットフォームに投稿した問題のあるコンテンツから保護する通信品位法230条に該当すると判断したためだ」
    いったい何をすればいいのか。CloudflareはDDoS防御をしているだけという理由で訴えられず、Webサイト所有者の身元開示も強制できない
    Webサイト所有者は「単なる」サービス提供者なので訴えられないが、投稿者の身元も召喚できない。提供者が誰なのか分からず、Cloudflareが教えてくれないからだ
    違法行為にTorを使うのはやり過ぎに聞こえる。公にやるなら、二段階の分離だけあればいいということになる

    • 裁判所への提出書類の原文があるのか気になる。裁判所が制裁まで科したのを見ると、トムリンソン氏の法的措置には何らかの形で深刻な欠陥があったように見える
      「裁判官はまた、トムリンソン氏に対し、そのWebサイトの背後にいる匿名ブロガーへ弁護士費用23,700ドルを支払うよう命じた」
      米国では敗訴したからといって相手方の弁護士費用を払うわけではない。何か非常に不適切なことをした場合だけだ
      後で調べたところ、SFTCページの関連文書は「ORDER GRANTING PETITIONER JOHN DOE 1'S PETITION TO QUASH SUBPOENA TO CLOUDFLARE, INC. ISSUED FOR CASE PENDING IN FOREIGN JURISDICTION PURSUANT TO CCP SEC.2029.600 AND REQUEST FOR SANCTIONS」らしい。リンクは貼れなかった
      私の理解では、Webサイト運営者は原告が立証した範囲では訴訟対象になり得る行為をしておらず、そのため身元を明らかにしようとする試みは無効だった
      代わりにWebサイトの個別ユーザーの身元を明らかにしようとしていたなら、裁判所は運営者にそれを強制することに同意した可能性もありそうだ
      しかし、投稿コンテンツに関与していたかもしれないという推測だけで運営者を狙ったことは制裁の対象だった。匿名解除をするには、その人物に特定された証拠が必要だというのが裁判所の判断だ

  • Gary NoesnerのStalling for Timeを本当におすすめする。彼はFBIが忍耐を失い、施設が燃える前のWaco包囲現場にいた
    銃を向けてドアを破る多くの状況は、警察が「今すぐ突入しなければならない」と仮定しなければ、はるかに危険性を下げられる
    可能なら、まず境界線を設定し、連絡の経路を作るほうがよい

    • SWAT要請の前提そのものが、警察の対応者は待てず、即時に行動すべき正確な条件を把握することにある
    • 専門家ではないし、挙げられた本も読んでいないが、緊急事態で「ゆっくりやろう」というアプローチが最近試みられて、ひどい結果にならなかったか？
      https://www.nbcnews.com/news/us-news/uvalde-shooting-police-...
      警察が素早く動こうとした理由はそれかもしれない
    • Branch Davidiansが先に発砲し、火も彼らがつけたものだと理解していた
      Google検索結果の一つ: https://www.thedailybeast.com/the-waco-raid-at-25-enough-wit...
      彼らは奇妙なカルトで、完全に信頼できる集団ではなかったという点も覚えておく必要がある
    • 「今すぐ」は見方の問題だ。武装した暴力的な犯罪者が人質を取っている状況に、優れた答えはない
      どこかの時点で主導権を握らなければならず、そうしなければ相手が主導する状況に対応するだけになる
      犯罪者が降伏しない最善の場合でも、高額な人員が何十人も待機し、テロリストにピザを食べさせながらTwitter/CNN/Facebookで同時生中継が続く、無期限の高コストな対峙になり得る
      誰かがいずれ動かなければならない
      原則としては同意する。可能な限り多くの情報を得て、信頼関係を築くのが理想だ
      しかし、それが常に可能な選択肢とは限らず、双方のインセンティブが真逆なので良い結果が出にくいこともある
      時間を稼いで増援を確保するほど味方の交渉力は増し、相手はより攻撃的な態度を取るようになる。ここでのナッシュ均衡は、限定的な暴力の応酬を前提にした現場での司法取引のようなものになる可能性が高い
      暴力が答えだという意味ではないが、すべての人質犯がJohn GruberやMoney Heistの一味というわけではない
      9/11の時も似たような論理があったように思う。ほとんどの航空機ハイジャック事件は大量の死傷者なしに解決されていたが、ある時点で非合理的な行為者たちが飛行機を自殺攻撃に使い、自分たちと人質だけでなく飛行機そのものを武器にした
      こうした可能性は、行動に出るべき根拠になり得る。こういう決断を自分で下さなければならないことがなさそうでよかった
      https://en.m.wikipedia.org/wiki/List_of_aircraft_hijackings

  • こういうスワッティングの「いたずら」は殺人未遂として扱うべきだ。こうした事件で誰かが死ぬ可能性が非常に高いからだ

  • 2日前には、FinCENがLLCの所有者についてより多くの情報を収集・保管するよう求めるという投稿があり、コメント欄では、住宅関連の記録でなぜ個人情報保護が必要なのかに驚いている人がかなりいた
    https://news.ycombinator.com/item?id=39304312
    スワッティングをどう防ぐか。虚偽通報を識別する技術の改善、危険な状況を判断する法執行機関のより適切な判断、通報者に対するより強力な捜査と処罰が考えられる
    しかし、今すぐスワッティングのリスクを下げるために自分にできることは何だろうか。極端な個人情報保護の道を選び、資産を保有するペーパーカンパニーを作り、自分の身元と公に結び付かないようにし、できるだけ多くのデータブローカーから自分の情報を削除できる
    難しいが、テック業界の多くの人のように上位中産階級ならできることだ
    こうした対策が必要でなければいいと思うし、自分よりお金の少ない人にももっと簡単に利用できればいいと思う。それでも、可能なところでは今後もこうした対策を取るつもりだ

    • すべてのドアと窓に「警察の皆さん、あなた方はどこかの10代にだまされています」と大きな標識を貼ればいい
    • 「実名」ソーシャルメディアと、身元をさらされる創業者モデルは、そもそも問題があった。顧客がインターネット中毒者ならなおさらだ
    • SWATを送り込む前に、元の番号へ折り返し電話して確認し、通信事業者を照会して使い捨て番号かどうかを見る、というのはどうだろうか？

  • 殺害予告、スワッティング、その他の暴力または暴力の脅しを伴う嫌がらせに対する取り締まりを大幅に強化する全国レベルの立法が必要だ
    すでに法律は十分に多く、典型的なアメリカ式に、想定される懲役刑もばかげているほど長い
    政治家が「今週の犯罪」に対応するときに普通やるように量刑をさらに重くしても意味はない
    抑止力は長い懲役刑やばかげて高額な罰金から生まれるものではない。実際に捕まり、有罪判決を受ける確率が高くてこそ生まれる
    ところが、殺害予告とドクシングが大きく増えるにつれ、こうした犯罪は逃げ切れるという認識も広く広まった
    発生件数が増えれば増えるほど、捕まる可能性は低くなる。この種の取り締まりに予算を投じ、優先順位を置かない限りそうだ
    暴力的な嫌がらせの主な標的の一つがまさに議員たちであるにもかかわらず、このテーマについて議会で動きがないのは理解できない

    • 議員たちが技術音痴で、この問題をきちんと理解していないからだ。そこに、一般的な反規制ロビイストが懐を潤している状況まで重なっている