วัยรุ่นแคลิฟอร์เนียถูกจับกุมหลังก่อเหตุ Swatting โจมตีหลายร้อยครั้งทั่วสหรัฐฯ
เจ้าหน้าที่บังคับใช้กฎหมายในสหรัฐอเมริกาประสบความสำเร็จในการแกะรอยทางดิจิทัลจนสามารถจับกุม Alan Winston Filion วัยรุ่นวัย 17 ปี จากเมืองแลนแคสเตอร์ รัฐแคลิฟอร์เนีย ซึ่งถูกระบุว่าเป็นผู้อยู่เบื้องหลังการโจมตีแบบ Swatting (การแจ้งเหตุฉุกเฉินปลอมเพื่อให้หน่วยปฏิบัติการพิเศษเข้าจู่โจมเป้าหมายอย่างรุนแรง) หลายร้อยครั้งทั่วประเทศ
Filion ถูกจับกุมเมื่อวันที่ 18 มกราคม และถูกส่งตัวไปยังเขตเซมิโนล รัฐฟลอริดา เพื่อดำเนินคดีในข้อหาอาญา 4 กระทง ซึ่งเกี่ยวข้องกับการแจ้งความเท็จต่อเจ้าหน้าที่ และการใช้เครื่องวิทยุสื่อสารโดยมิชอบเพื่อสนับสนุนการก่อการร้ายที่มุ่งเป้าไปยังกลุ่มคนตามเชื้อชาติและศาสนา โดยเฉพาะเหตุการณ์โจมตีมัสยิด Masjid Al Hayy ในเมืองแซนฟอร์ด เมื่อเดือนพฤษภาคม 2023
เส้นทางการสืบสวน: จากร่องรอยในโซเชียลสู่การจับกุม
การจับกุมครั้งนี้เป็นผลมาจากการทำงานร่วมกันของหลายหน่วยงาน โดยมีจุดเริ่มต้นจากการติดตามพฤติกรรมบนแพลตฟอร์มออนไลน์ชื่อดัง ซึ่งผู้ก่อเหตุได้ทิ้งร่องรอยสำคัญไว้ดังนี้:
- Telegram: FBI ตรวจพบผู้ใช้ชื่อ “Nazgul Swattings” ที่ยอมรับว่าข่มขู่โรงเรียนในรัฐวอชิงตัน และต่อมาได้เปลี่ยนชื่อเป็น “Torswats” ซึ่งมีการแชร์คลิปเสียงการโทรแจ้งเหตุปลอมเกือบ 20 ครั้งในหลายรัฐ เช่น ไอโอวา, ลุยเซียนา และเท็กซัส
- การสืบสวนภาคเอกชน: Brad “Cafrozed” Dennis นักสืบเอกชนที่ทำงานให้เหล่าสตรีมเมอร์บน Twitch ได้ล่อซื้อบริการ Swatting ผ่านแอปพลิเคชัน Tox และใช้เครื่องมือ Wireshark (โปรแกรมวิเคราะห์แพ็กเก็ตเครือข่าย) จนพบที่อยู่ IP และชื่อผู้ใช้ “Paimon Arnum”
- YouTube และ Discord: ข้อมูลจากนักสืบเอกชนนำไปสู่การพบช่อง YouTube และบัญชี Discord ที่ใช้ชื่อและรูปโปรไฟล์ที่เชื่อมโยงกัน
สิ่งที่น่าสนใจคือ Filion มีความหลงใหลในวรรณกรรม The Lord of the Rings ของ J.R.R. Tolkien อย่างมาก โดยชื่อผู้ใช้เกือบทั้งหมด เช่น “Nazgul” (ภูตแหวน) และคำศัพท์ใน “ภาษาดำ” (Black Speech) ของโทลคีน ถูกนำมาใช้เป็นนามแฝงในบัญชี Google และ Discord หลายบัญชี
หลักฐานมัดตัวและการบุกค้น
หลังจากได้รับข้อมูลจาก Google และ Discord ทาง FBI พบว่าบัญชีที่ต้องสงสัยทั้งหมดเข้าใช้งานผ่าน IP Address บ้านพักในเมืองแลนแคสเตอร์ รัฐแคลิฟอร์เนีย นอกจากนี้ ประวัติการค้นหาใน Gmail ยังเผยให้เห็นความพยายามในการศึกษาเรื่องการสร้างระเบิดท่อ (Pipe Bomb) และวิธีการใช้โปรแกรมแปลงข้อความเป็นเสียง (Text-to-speech) เพื่อใช้ในการโทรหลอกลวง
เมื่อวันที่ 15 กรกฎาคม FBI ได้เข้าตรวจค้นบ้านของ Filion และยึดอุปกรณ์คอมพิวเตอร์รวมถึงโทรศัพท์ Samsung ซึ่งพบหลักฐานการใช้งาน Telegram และอีเมลที่เชื่อมโยงกับเหตุการณ์ Swatting ทั้งหมด
| หัวข้อ | รายละเอียด |
|---|---|
| ผู้ก่อเหตุ | Alan Winston Filion (อายุ 17 ปี) |
| สถานที่พำนัก | เมืองแลนแคสเตอร์ รัฐแคลิฟอร์เนีย |
| จำนวนเหตุการณ์ | หลายร้อยครั้งทั่วสหรัฐอเมริกา |
| เป้าหมายหลัก | โรงเรียน, มหาวิทยาลัย, มัสยิด, และหน่วยงานรัฐ (เช่น เพนตากอน) |
| เครื่องมือที่ใช้ | Telegram, Discord, YouTube, Tox, และโปรแกรม Text-to-speech |
| ข้อหาหลัก | แจ้งความเท็จ และสนับสนุนการก่อการร้าย (ในรัฐฟลอริดา) |
ข้อเท็จจริงสำคัญ
- Swatting คือการหลอกให้ตำรวจส่งหน่วยจู่โจมพิเศษไปยังเป้าหมายที่ไม่ได้ก่อเหตุจริง ซึ่งเป็นอันตรายถึงชีวิต
- ผู้ก่อเหตุใช้ชื่อนามแฝงที่อ้างอิงจาก The Lord of the Rings ในเกือบทุกแพลตฟอร์ม
- การร่วมมือระหว่าง FBI และ นักสืบเอกชน เป็นกุญแจสำคัญในการระบุตัวตนผู้กระทำผิด
- หลักฐานดิจิทัลจาก IP Address และ Cookies ของ Google เป็นสิ่งที่มัดตัวผู้ต้องหาได้อย่างชัดเจน
คำถามที่พบบ่อย
Swatting คืออะไรและทำไมถึงอันตราย?
Swatting คือการแจ้งเหตุฉุกเฉินปลอม เช่น การแจ้งว่ามีการยิงกันหรือวางระเบิด เพื่อให้ตำรวจส่งหน่วย SWAT เข้าจู่โจมบ้านหรือสถานที่เป้าหมาย ความอันตรายอยู่ที่การเผชิญหน้าด้วยอาวุธระหว่างเจ้าหน้าที่และผู้บริสุทธิ์ ซึ่งอาจนำไปสู่การสูญเสียชีวิตได้
ผู้ก่อเหตุถูกจับได้อย่างไรทั้งที่ใช้นามแฝง?
แม้จะใช้นามแฝง แต่ผู้ก่อเหตุทิ้งร่องรอยผ่าน IP Address และการใช้บัญชีหลายบัญชีที่เชื่อมโยงกันด้วย Cookies นอกจากนี้ การใช้ชื่อที่เกี่ยวข้องกับเรื่องเดียวกัน (The Lord of the Rings) ในหลายแพลตฟอร์ม ช่วยให้เจ้าหน้าที่เชื่อมโยงตัวตนได้ง่ายขึ้น
เป้าหมายของการโจมตีในครั้งนี้มีใครบ้าง?
เป้าหมายมีความหลากหลาย ตั้งแต่โรงเรียนมัธยม, มหาวิทยาลัยสำหรับคนผิวดำ (HBCUs), มัสยิด, เจ้าหน้าที่รัฐบาลกลาง ไปจนถึงสถานที่สำคัญอย่างเพนตากอน และศาลฎีกาสหรัฐฯ
บทลงโทษที่ผู้ก่อเหตุได้รับคืออะไร?
ปัจจุบัน Alan Winston Filion ถูกตั้งข้อหาอาญา 4 กระทงในรัฐฟลอริดา และถูกควบคุมตัวโดยไม่มีการให้ประกันตัวในระหว่างรอการดำเนินคดี
