Un adolescente de California que los fiscales consideran responsable de cientos de ataques de aplastamiento en todo Estados Unidos quedó expuesto después de que las fuerzas del orden reconstruyeran un rastro digital dejado en algunas de las plataformas más grandes de Internet, según registros judiciales publicados esta semana.
Alan Winston Filion, un joven de 17 años de Lancaster, California, enfrenta cuatro cargos por delitos graves en el condado de Seminole de Florida relacionados con golpes, o amenazas falsas llamadas a la policía para provocar una respuesta contundente, según los fiscales estatales de Florida. La policía arrestó a Filion el 18 de enero y fue extraditado al condado de Seminole esta semana.
El arresto de Filion, reportado por primera vez por WIRED el 26 de enero, marca la culminación de una búsqueda de varias agencias de la persona que, según la policía, es responsable de aplastar ataques a escuelas secundarias, colegios y universidades históricamente negros, mezquitas y agentes federales, y de amenazas a bombardear el Pentágono, los miembros del Senado de los Estados Unidos y la Corte Suprema de los Estados Unidos. En última instancia, un canal de YouTube, chats de Discord y nombres de usuario relacionados con El Señor de los Anillos ayudó a llevar a las autoridades hasta la puerta de Filion.
Los fiscales de Florida acusaron a Filion de cuatro delitos graves, incluidos tres relacionados con presuntamente realizar informes falsos a las autoridades y uno por el uso ilegal de una radio de dos vías para “facilitar o promover un acto de terrorismo” que, según las autoridades, estaba dirigido a personas por motivos de raza. religión u otras clases protegidas. Si bien los fiscales alegaron que Filion “es responsable de cientos de incidentes de aplastamiento y amenazas de bomba en todo Estados Unidos”, los cargos que enfrenta Filion se relacionan con un solo ataque de aplastamiento el 12 de mayo de 2023 contra la mezquita Masjid Al Hayy en Sanford, Florida.
Un abogado de Filion no estuvo disponible de inmediato para responder a la solicitud de comentarios de WIRED.
Más de un año antes del ataque a la mezquita de Florida, agentes de la Oficina Federal de Investigaciones de Estados Unidos entrevistaron al padre de Filion, William, en su casa en Lancaster, California, según documentos judiciales hechos públicos el miércoles. La entrevista tuvo lugar el 21 de abril de 2022, el mismo día que el propietario de un canal de Telegram vinculado a la actividad de swatting publicó: “ALGUIEN ACABA DE DENUNCIARME AL FBI… ¡LOL!”
En octubre de 2022, las autoridades que investigaban incidentes de swatting que involucraban llamadas realizadas a una escuela en Anacortes, Washington, se encontraron con un usuario de Telegram asociado con múltiples canales de swatting y doxing. El usuario, “Nazgul Swattings”, se había atribuido en uno de estos canales las amenazas a las escuelas de Washington, según los mismos documentos judiciales.
Durante los meses siguientes, según los registros judiciales, el FBI supervisó los canales vinculados a este usuario. Uno de ellos, un canal llamado Torswats (anteriormente Nazgul Swats), había compartido grabaciones de casi 20 llamadas falsas que amenazaban lugares en todo el país, incluidas escuelas en Iowa, Luisiana, Maryland, Oklahoma, Pensilvania y Texas.
Mientras el FBI rastreaba los canales públicos de Torswats, Brad “Cafrozed” Dennis, un investigador privado, estaba llevando a cabo su propia investigación paralela en nombre de streamers de Twitch de alto perfil que habían sido aplastados. En diciembre, Dennis contactó a un usuario detrás de Torswats y le pidió chatear en un servicio de chat entre pares llamado Tox con el pretexto de ordenar un golpe. Según los registros compartidos con WIRED, que no se mencionan en la orden de arresto, mientras interactuaba en Tox, Dennis usó Wireshark para monitorear el tráfico de su red. En el proceso, descubrió una dirección IP y el nombre de usuario «Paimon Arnum», que hasta entonces era desconocido para las autoridades.