「今から○○（ウェブサイト名）にサイバー攻撃する！」とツイッターで予告し、その後「○○を落とした！」と報告する。「ダークネス玉葱君」を名乗る謎のユーザーは基本的にこんな流れを繰り返している。
実際に予告後にサーバーダウンしたサイトもある。ツイートを見る限り、攻撃対象は「ゲーム公式サイト」から「北朝鮮当局サイト」まで多岐にわたっており、動向を気にするユーザーも増えつつある。ツイッターのフォロワーは2018年1月10日現在、約1万4000人に達している。ダークネス玉葱君の狙いは何なのか、J-CASTニュースがツイッターを通じて接触した。
-
ダークネス玉葱君のツイッター
ニコニコ動画「繋がりづらい障害が発生しております」
「ダークネス玉葱君」は2017年12月上旬から、ツイッター上でサイバー攻撃の「予告」と「結果報告」の投稿を活発にしている。オンラインゲームの公式サイトを狙うことが多く、「証拠」としてサーバーダウンした時点のキャッシュを残してそのURLをシェアすることもあった。攻撃報告のペースはほぼ毎日で、多いと1日5サイトほどにも及ぶ。
攻撃対象の幅は広い。ヤマダ電機の「ヤマダウェブコム」やKADOKAWAの「カドカワストア」といったECサイト、「はちま起稿」「オレ的ゲーム速報＠刃」といったまとめサイト、さらに総務省や国土交通省といった国家機関にも狙いをつけ、「サイバー攻撃する！」「落とした！」との投稿を繰り返した。
12月下旬には北朝鮮の複数のサイトを攻撃したと立て続けに報告した。ダークネス玉葱君自身がツイッターで言うところでは「北朝鮮政府」「北朝鮮海事管理局」「高麗航空」「朝鮮中央通信」など計十数サイトに及んだ。
実際にこれらのサイトすべてでサーバーダウンが発生したかは定かでないが、攻撃対象にされたサイトの中にはアクセス障害の発生をアナウンスするものもあった。動画サイト「ニコニコ動画」の公式ツイッターアカウントは17年12月23日、「現在、ニコニコ動画・生放送を含むniconico関連サービス全般に繋がりづらい障害が発生しております」と投稿。ダークネス玉葱君が「ニコニコ動画落とした！」と投稿してから約10分後のことだった。
匿名質問投稿サイト「Peing（ペイング）」も2018年1月4日、ダークネス玉葱君が「Peing（質問箱） #サーバーダウン！」と投稿した約30分後に「現在悪意のあるリクエストを検知したため対応中です。ご迷惑をおかけいたしますが、復旧までおまちください」とツイッターで知らせた。こうした例はこの2サイトに限らず、複数起きている。
しかし動向を追いかけても、ダークネス玉葱君の行動の目的などはなかなか見えてこない。他のユーザーから寄せられる「～を落としてください」という要望に応じて攻撃対象を定めることもあり、対象サイトの選定にも共通性を見出しづらい。
一体何者か。何が目的なのか――。J-CASTニュースは2017年12月27日、ツイッターを通じて接触を試みたところ、明けて1月2日、取材に応じる旨リプライが届いた。その後5日、ツイッターのダイレクトメッセージ（DM）を通じてダークネス玉葱君に取材を行った。その質問と回答を以下に掲載する。なお、ダークネス玉葱君からの回答は、すべて原文そのままだ。
「犯罪になりかねない認識は？」「あるよ！」
――攻撃対象のサイトを選ぶ基準はあるか。個別のサイトごとに具体的な選定理由があるのか。
ダークネス玉葱君（以下、D） インターネットでカオスな事が起こせそうな所を選んでる！
――なぜサイバー攻撃をし始め、何を目指しているのか。1月2日のツイートでは「インターネットでカオスな事を起こすため」と述べていたが、少し詳しく教えていただけないか。
D サイバー攻撃を始めたのはかっこいいと思ったからだ！今目指している事はインターネットでカオスな事を起こすことと日本のサイバー犯罪の拡大だ！インターネットでカオスな事を起こす事がどういうことかは自分たちで考えてほしい！この言葉の定義を決めるのは俺じゃない。インターネットだ！
――サイバー攻撃には大体何時間ほどかかり、サーバーダウンは何時間ほど続くか。
D サイバー攻撃を何時間してるかは教えられないけどサーバーダウンは平均で数時間ぐらい続いてる！
――サイバー攻撃をしたもののサーバーダウンに失敗したことはあるか。その原因は何だったと思うか。
D PUBG（編注：ゲームのタイトル）にもサイバー攻撃したことはあるけどサーバーダウンはしなかった！原因はサイバー攻撃の対策をしていたからかな！
――ここ数日は他のツイッターユーザーのリクエストに応える形での攻撃もあるが、要望に応じようと思ったのはなぜか。
D リクエストが来てたからやろうとおもってした！
――よろしければサイバー攻撃の手法と、それをどうやって習得したか、簡単に教えてもらえないか。
D 今はサイバー攻撃をどうやっているかは教えられない！取得した一つの方法はハッカーやサイバー犯罪者の集まるサイトで取得した！
――意図的にサーバーダウンさせる行為は、犯罪（電子計算機損壊等業務妨害罪など）になりかねないと思われるが、そういった認識はあるか。
D あるよ！
――普段は何をしているか、簡単なプロフィールとして、年齢（20代、30代など）、性別、居住地（都道府県名）を教えていただけないか。
D 全て秘密だ！