ゆめさくセキュリティ

2024年6月9日、出版・メディア・Webサービス

KADOKAWAグループ ランサムウェア被害

入口

フィッシングなどで従業員のアカウント情報が盗まれたことが根本原因と推測されている (経路と方法は不明)

決め手の失敗

盗まれたアカウントで社内ネットワークに入られ、データセンター内のドワンゴ専用ファイルサーバーなどでランサムウェアを実行された

被害

ニコニコのサービス全般、KADOKAWAオフィシャルサイト、エビテンなどが停止した。サーバー停止の影響で出版製造と物流のシステムも止まり、6月の既刊の出荷部数は平常時の3分の1程度になった。外部漏洩を確認した個人情報は合計254,241人

防げた対策

  • フィッシングに強い多要素認証
  • アカウント窃取の検知
  • システムの分離と隔離バックアップ
  • 停止時の業務継続計画

時系列

  1. 2024年6月8日複数のサーバーにアクセスできない障害が発生し、関連サーバーをシャットダウン
  2. 2024年6月9日複数ウェブサイトの障害と不正アクセスの可能性を公表
  3. 2024年7月29日事業活動の回復状況を報告 (第4報)
  4. 2024年8月5日ニコニコ動画とニコニコ生放送など主要サービスが再開。情報漏洩の調査結果を公表
  5. 2024年9月11日攻撃者を名乗る組織の追加公開の主張について見解を公表。新たな攻撃の痕跡はないとした

攻撃した側について

被害企業は攻撃者名を公表していない。日経クロステックは、BlackSuit を名乗るハッカー集団が2024年6月27日に犯行声明を公表したと報じ、内容の真偽は不明とした。確認した2024年6月9日、7月29日、8月5日、9月11日の被害企業の公表資料には身代金の支払いについての記載はない

学べるレッスン

出典

2026年10月24日に開いて確かめました。