Em talvez o maior caso de swatting já processado, um jovem de 18 anos de Lancaster, Califórnia, se declarou culpado de acusações federais decorrentes de uma onda nacional de centenas de hoaxes de ameaças de tiroteios e bombas que fizeram a polícia correr para escolas, tribunais e casas de oficiais da lei.
Alan Winston Filion agora enfrenta uma pena máxima de cinco anos de prisão por quatro contagens de fazer ameaças interestaduais de ferir outra pessoa, de acordo com o Departamento de Justiça dos Estados Unidos.
No ano passado, Filion foi preso e extraditado para o Condado de Seminole. Na época, os promotores da Flórida acusaram Filion de quatro contagens de crime de estado, decorrentes de um único incidente em que, segundo os promotores, Filion disse a um despachante do Departamento de Polícia de Sanford que estava armado com bombas de cano e um rifle AR-15 e estava entrando na Mesquita Al Hayy para matar todos que visse.
Filion, que as autoridades acreditam ter atuado online como “Torswats”, está na prisão sem julgamento há quase um ano. Ele apresentou uma declaração de não culpado.
As acusações federais anunciadas na quarta-feira, juntamente com entrevistas de pessoas conectadas à investigação—e o próprio Filion—alegam que suas atividades de swatting se estenderam muito além das fronteiras da Flórida.
De acordo com o acordo de culpabilidade, entre aproximadamente agosto de 2022 e janeiro de 2024, Filion fez mais de 375 chamadas de swatting. Isso incluiu incidentes em que ele alegou ter plantado bombas ou ameaçado realizar tiroteios em massa em locais-alvo que incluíam instituições religiosas, escolas e universidades historicamente negras.
“Essa acusação e a declaração de culpado de hoje reafirmam o compromisso do Departamento de Justiça em usar todas as ferramentas para responsabilizar cada indivíduo que coloca em risco nossas comunidades por meio de swatting e ameaças falsas”, disse a vice-procuradora-geral Lisa Monaco em um comunicado. “Por bem mais de um ano, Alan Filion mirou instituições religiosas, escolas, funcionários do governo e outras vítimas inocentes com centenas de ameaças falsas de tiroteios em massa iminentes, bombardeios e outros crimes violentos. Ele causou um medo profundo e caos e agora enfrentará as consequências de suas ações.
O caso contra Filion, primeiro relatado pela WIRED, foi construído sobre uma trilha de evidências digitais deixadas em plataformas como Telegram, YouTube e Discord, e montado por Brad “Cafrozed” Dennis, um investigador particular. Dennis havia sido contratado por duas estrelas de Twitch de alto perfil, ambas vítimas das chamadas de Torswats, para encontrar a pessoa responsável.
Durante meses, Dennis se passou online por um ex-marido vingativo buscando trolar e assediar sua ex-esposa. Ele usou essa persona para infiltrar servidores privados do Discord e grupos do Telegram onde Torswats e afiliados se reuniam. Essas eram conversas dedicadas a esquemas de extorsão e memes racistas; canais preenchidos com material de abuso sexual infantil, automutilação e abuso animal—alguns dos piores conteúdos que ele já viu, disse ele à WIRED.
Na véspera de Ano Novo de 2022, Dennis enviou a Torswats uma mensagem privada no Telegram: “Você quer fazer algum dinheiro de verdade? Adicione-me no Tox,” ele escreveu, referindo-se ao serviço de mensagens peer-to-peer sob a pretensão de organizar um swatting.
Usando ferramentas de monitoramento de rede, Dennis então capturou o endereço IP ligado à conta de Torswats e descobriu um novo nome de usuário: “Paimon Arnum.” Em janeiro de 2023, Dennis entregou essa peça crítica de evidência, juntamente com outros nomes de usuários e servidores ativos do Discord que ele havia rastreado ao longo de vários meses, ao FBI.
De acordo com e-mails revisados pela WIRED, essa informação foi central para como o FBI desvendou o caso e foi a base dos mandados enviados ao Discord e ao Google em abril de 2023 buscando informações sobre contas que Dennis havia identificado. No início de maio, o FBI conseguiu identificar a identidade e a localização de Torswats.
Naquele mês, Torswats assumiu privadamente a responsabilidade por incidentes de swatting em chats do Telegram revisados pela WIRED. Esses incidentes afetaram até 25 escolas no Estado de Washington, impactando aproximadamente 18.116 estudantes e custando aos contribuintes uma estimativa de $271.173 em tempo de instrução perdido, de acordo com Don Beeler, CEO da TDR Technology Solutions, uma empresa especializada em vigilância escolar e análise de ameaças.
Além disso, gravações de áudio do 911 e outros registros policiais obtidos pela WIRED corroboram que a mesma pessoa fez as chamadas para mais de uma dúzia desses incidentes de swatting. Em algumas instâncias, o chamador disse aos despachantes que havia sido comandado por Satanás a matar alunos. Em outras, ele disse que havia sido maltratado porque era gay. Em outras, parecia ter se cansado tanto do jogo que não se deu ao trabalho de inventar uma razão.
Em 12 de julho, a conta Torswats anunciou uma nova operação de swatting chamada “Grande Ofensiva”, mirando uma dúzia de senadores. Três dias depois, o FBI fez uma busca na casa de Filion e apreendeu seus dispositivos eletrônicos.
Mas a busca não parou o swatting.
Em 6 de novembro de 2023, alguém usando a conta Torswats assumiu a responsabilidade por uma ameaça de bomba direcionada à North Beach High School através de uma mensagem no Telegram. De acordo com relatórios policiais e registros de chamadas obtidos pela WIRED, o chamador se fez passar por um traficante de drogas que queria denunciar seu cliente à polícia porque ele havia dito que havia colocado bombas de cano ao redor da escola e estava planejando um tiroteio em massa. Naquele mesmo mês, uma pessoa que se identificou como Torswats também admitiu ter feito swatting de um investigador e especialista em cibercrime chamado Keven Hendricks em comunicações privadas do Telegram.
Ambas as ameaças poderiam ser atribuídas à mesma pessoa, de acordo com um oficial da lei que analisou as gravações para a WIRED, mas pediu anonimato porque não estava autorizado a falar com a imprensa.
Detalhes sobre a vida de Filion fora de suas atividades online permanecem escassos. Registros de matrícula do Antelope Valley Community College mostram que Filion começou a cursar um grau em Matemática no outono de 2022. Um ex-colega de classe, que pediu anonimato devido a temores de retaliação, descreveu Filion como quieto e “esquecível.”
“Ele não parecia ter muitos amigos,” disse eles.
Em janeiro de 2024, um indivíduo afiliado à conta do Telegram Torswats e que se dizia amigo de Filion sugeriu que ele fazia parte de um grupo que visa incitar a violência racial e que buscava dinheiro para “comprar armas e cometer um tiroteio em massa.” A alegação se alinha a uma dica escrita, enviada ao Centro de Queixas de Crimes na Internet do FBI em abril de 2023 e obtida pela WIRED, alegando que a pessoa por trás da conta Torswats estava envolvida em um culto neonazista conhecido como a Ordem dos Nove Ângulos.
“Ele acredita que está fazendo sua parte para trazer o apocalipse ao ‘sangrar as finanças e horas de trabalho do sistema,’” escreveu o informante.
A família de Filion não pôde ser contatada imediatamente para comentar. Uma data de sentença para o adolescente ainda não foi definida.