インシデント: KADOKAWA / ドワンド / ニコニコ (まとめ)

【サイト】

◆KADOKAWA
https://tp.kadokawa.co.jp/

【概要】

項目	内容
被害企業	KADOKAWA *1
売上高	2581 億円
営業利益	184 億円
発生日時	2024/06/08 06:00
公表日時	2024/06/09 (報道自体は2024/06/08に開始されている)
被害状況	・ニコニコサービス全体の提供に障害・一部情報の流出を確認・角川ドワンゴ学園の在校生らの個人情報が漏洩した可能性が高い(Ｎ高等学校、Ｓ高等学校、Ｎ中等部) ・ドワンゴの全従業員の個人情報なども漏洩した可能性が高い
攻撃手法	ランサムウェア
攻撃組織	BlackSuit (ロシア) [犯行声明を掲載]
身代金支払額	4億7000万円
対策	システムの停止(電源を遮断)、再構築
復旧期間	1か月以上必要
復旧状況	ニコニコ動画サービス再開 (2024/08/05の予定) 本の出荷の完全復旧 (2024/08/中の予定)

【ニュース】

■2024年

◇2024年6月

□2024年6月8日 (土)

◆【追記あり】サイバー攻撃の影響で「ニコニコ」がサービス停止中、週末の復旧見込みはなし (マイナビニュース, 2024/06/08)
https://news.mynavi.jp/article/20240608-2961738/
⇒ https://incidents.hatenablog.com/entry/2024/06/08/000000

□2024年6月9日 (日)

◆ニコニコ動画が利用停止　「大規模サイバー攻撃」で復旧の見込み立たず (産経新聞, 2024/06/09 00:48)
https://www.sankei.com/article/20240609-CQZR5JIAFBOEDMTLOVACVLSCOE/
⇒ https://incidents.hatenablog.com/entry/2024/06/09/000000

◆KADOKAWAグループの複数ウェブサイトにおける障害の発生について (KADOKAWA, 2024/06/09)
https://prtimes.jp/main/html/rd/p/000014844.000007006.html
⇒ https://incidents.hatenablog.com/entry/2024/06/09/000000_1

□2024年6月11日 (火)

◆ドワンゴ「ニコニコ動画のシステム全体を再構築」へ、DDoS攻撃でない可能性 (日経XTECH, 2024/06/11)
https://xtech.nikkei.com/atcl/nxt/news/24/00960/
⇒ https://incidents.hatenablog.com/entry/2024/06/11/000000_1

□2024年6月14日 (金)

◆ニコニコ、復旧まで1カ月以上かかる見通し　ランサムウェアを含む大規模なサイバー攻撃だった【追記あり】 (ITmedia, 2024/06/14 15:35)
https://www.itmedia.co.jp/news/articles/2406/14/news155.html
⇒ https://incidents.hatenablog.com/entry/2024/06/14/000000

◆KADOKAWAがシステム障害で謝罪、執拗なサイバー攻撃受け「電源引き抜いた」 (日経XTECH, 2024/06/14)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/09422/
⇒ https://incidents.hatenablog.com/entry/2024/06/14/000000_1

◆「ニコニコサービス」には大規模かつ執拗なサイバー攻撃、ドワンゴが見解 (ZDNet, 2024/06/14)
https://japan.zdnet.com/article/35220181/
⇒ https://incidents.hatenablog.com/entry/2024/06/14/000000_5

□2024年6月17日 (月)

◆DC内仮想マシンがランサム被害、サーバ落とすも攻撃者が起動 - KADOKAWA (Security NEXT, 2024/06/17)
https://www.security-next.com/158492
⇒ https://incidents.hatenablog.com/entry/2024/06/17/000000_1

□2024年6月27日 (木)

◆BlackSuit ransomware gang claims attack on KADOKAWA corporation (BleepingComputer, 2024/06/27 18:57)
[BlackSuitランサムウェア集団がKADOKAWAを攻撃したと主張]
https://www.bleepingcomputer.com/news/security/blacksuit-ransomware-gang-claims-attack-on-kadokawa-corporation/
⇒ https://incidents.hatenablog.com/entry/2024/06/27/000000_5

◆ロシア系ハッカー犯罪集団が闇サイトに犯行声明　ニコニコ動画サイバー攻撃 (産経新聞, 2024/06/27 19:28)
https://www.sankei.com/article/20240627-HEQJPDCVLNKITH6QH7UYCJRBUQ/
⇒ https://incidents.hatenablog.com/entry/2024/06/27/000000

◆サイバー攻撃で被害甚大のKADOKAWAと「犯人」の極秘交渉を暴露、NewsPicksのスクープに理はあるか (JBPress, 2024/06/27)
https://jbpress.ismedia.jp/articles/-/81758#google_vignette
⇒ https://incidents.hatenablog.com/entry/2024/06/27/000000_2

□2024年6月28日 (金)

◆取引先や従業員に関する一部情報の流出を確認 - KADOKAWA (Security NEXT, 2024/06/28)
https://www.security-next.com/159074
⇒ https://incidents.hatenablog.com/entry/2024/06/28/000000_3

◆ＫＡＤＯＫＡＷＡ、契約書やドワンゴ全従業員の情報などの漏えい確認…サイバー攻撃受け (読売新聞, 2024/06/28 20:27)
https://www.yomiuri.co.jp/economy/20240628-OYT1T50159/
⇒ https://incidents.hatenablog.com/entry/2024/06/28/000000_8

◇2024年7月

□2024年7月2日 (火)

◆KADOKAWA謝罪 “サイバー攻撃ハッカー集団の流出主張を確認” (NHK, 2024/07/02 13:01)
https://www3.nhk.or.jp/news/html/20240702/k10014499131000.html
⇒ https://incidents.hatenablog.com/entry/2024/07/02/000000_1

◆ＫＡＤＯＫＡＷＡの情報漏洩、被害拡大か　攻撃の組織「さらに流出」と主張　検証には時間 (産経新聞, 2024/07/02 16:48)
https://www.sankei.com/article/20240702-ADRLLCFC2RN33PTRCLCIIWOZ5Q/
⇒ https://incidents.hatenablog.com/entry/2024/07/02/000000_2

□2024年7月3日 (水)

◆ランサムウェア攻撃でN中･N高･S高の個人情報も漏洩の恐れ、KADOKAWA (マイナビニュース, 2024/07/03 15:12)
https://news.mynavi.jp/techplus/article/20240703-2978493/
⇒ https://incidents.hatenablog.com/entry/2024/07/03/000000_3

□2024年7月5日 (金)

◆KADOKAWA 漏えい情報がネットで拡散 “悪質なら法的措置も” (NHK, 2024/07/05 13:03)
https://www3.nhk.or.jp/news/html/20240705/k10014502481000.html
⇒ https://incidents.hatenablog.com/entry/2024/07/05/000000_3

□2024年7月6日 (土)

◆「炎上する」「顧客や株主守れ」　ＫＡＤＯＫＡＷＡ被害の身代金要求ウイルス、支払い是非は (産経新聞, 2024/07/06 19:15)
https://www.sankei.com/article/20240706-JC4QOAWDSZPWJJ4JV533GUIVPU/
⇒ https://incidents.hatenablog.com/entry/2024/07/06/000000_1

□2024年7月8日 (月)

◆ランサム攻撃で「ニコニコ」停止　身代金を支払うもデータ復旧できず (日経XTECH, 2024/07/08)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600011/070400159/
⇒ https://incidents.hatenablog.com/entry/2024/07/08/000000

□2024年7月10日 (水)

◆KADOKAWAを狙ったロシア系ハッカー集団、どんなグループか (毎日新聞, 2024/07/10 18:27)
https://mainichi.jp/articles/20240710/k00/00m/040/268000c
https://incidents.hatenablog.com/entry/2024/07/10/000000_3

□2024年7月12日 (金)

◆ニコニコ「近いうちに復旧見込み伝えられる」　システムをパブリッククラウドに移行へ (ITmedia, 2024/07/12 18:04)
https://www.itmedia.co.jp/news/articles/2407/12/news165.html
⇒ https://incidents.hatenablog.com/entry/2024/07/12/000000_2

□2024年7月13日 (土)

◆カドカワ、従前のセキュリティ対策に疑問も…技術者を月300万円で勧誘？ (Business Journal, 2024/07/13 14:31)
https://biz-journal.jp/company/post_382272.html
⇒ https://incidents.hatenablog.com/entry/2024/07/13/000000_1

◆KADOKAWA 悪質なネットやSNSでの拡散行為473件確認削除要請へ (NHK, 2024/07/13 11:43)
https://www3.nhk.or.jp/news/html/20240713/k10014510751000.html
⇒ https://incidents.hatenablog.com/entry/2024/07/13/000000_2

□2024年7月30日 (火)

◆経理機能が復旧、出版も8月中旬には従来水準に - KADOKAWA (Security NEXT, 2024/07/30)
https://www.security-next.com/160314
⇒ https://incidents.hatenablog.com/entry/2024/07/30/000000_2

◇2024年8月

◆関連する25万人超の個人情報流出を確認、KADOKAWAがランサムウェア攻撃被害の調査結果を報告 (Internet Watch, 2024/08/05 18:59)
https://internet.watch.impress.co.jp/docs/news/1614074.html
⇒ https://incidents.hatenablog.com/entry/2024/08/05/000000_1

◆個人情報約25万件の外部流出を確認 - KADOKAWA (Security NEXT, 2024/08/05)
https://www.security-next.com/160534
⇒ https://incidents.hatenablog.com/entry/2024/08/05/000000_2

【公開情報】

■2024年

◇2024年6月

□2024年6月9日 (日)

◆KADOKAWAグループの複数ウェブサイトにおける障害の発生について (KADOKAWA, 2024/06/09)
https://prtimes.jp/main/html/rd/p/000014844.000007006.html
⇒ https://incidents.hatenablog.com/entry/2024/06/09/000000_1

【図表】

■復旧状況

出典: https://www.itmedia.co.jp/news/articles/2407/12/news165.html