カドカワ情報漏洩「身代金を払うのは解決手段の一つ。批判されるべきではない」

KADOKAWAの臨時ポータルサイトより KADOKAWAにサイバー攻撃を行っていたとみられるロシアのハッカー集団は7月3日、ダークウェブ上に公開していた同社への犯行声明を削除した。ハッカー集団は、同社と行っていた身代金に関する交渉で合意に至らなければ、ダウンロードした同社の情報を公開するとしていたが、7月1日に情報漏洩が確認された。なぜハッカー集団は情報公開から2日後に突如、犯行声明を削除したのか。また、一連の事態を受け、攻撃を受けた企業は身代金の要求に応じるべきか否かをめぐり議論を呼んでいるが、企業はどのような基準で判断しているのか。専門家の見解を交えて追ってみたい。 KADOKAWAに対してランサムウェアを含むサイバー攻撃を行ったとする犯行声明を出していた「BlackSuit」は、同社のシステム基盤を暗号化し、従業員やユーザの情報などを入手しており、同社が身代金の支払いに応じなければ

[strawberryhunter]

復旧できていないらしいので、盗っ人に追い銭を与えただけ。今後は身代金を払っても復旧できないというコンセンサスの下、カドカワの過ちが最後の事例になってもらいたいものだ。

[megumin1]

企業のコンプライアンスが何より重視されている時代に「法的には何の問題もない」という言い訳が聞けるとは。「法的には何の問題もない」から企業が悪事をやりたい放題だった昭和からタイムスリップしてきたのかな？

[shimarisugi]

これを日本ハッカー協会 代表理事が言うのか…"杉浦隆幸「ハッカー集団との交渉において身代金の支払いは解決手段としての選択肢の一つであり、支払うことは法的に問題ありません」"

[kuroan]

身代金払えばデータが流出なく戻ってくると本気で信じてるのか……（困惑

[ztlzpd]

身代金を名目に支払うことが是とされるなら、麻薬組織や犯罪組織にでも資金洗浄も兼ねて巨額の資金送ることができるようになってしまう。

[mohno]

「ハッカー集団との交渉において身代金の支払いは解決手段としての選択肢の一つであり、支払うことは法的に問題ありません」←え、この人、犯人の仲間？

[kazuau]

情報流出と暗号化は別な話で、身代金で後者による業務妨害が復旧できたとしても、前者は既遂なので取り戻せない

[avictors]

批判はいいが、大日本帝国や徴兵を嫌う皆さんの「犯罪資金になる＆他も狙われるから払うな」は説得力ない。次に他が脅迫されようが自分が助かるならいいやろ。あなた方やらウクライナやらを優先する必要あります？

[atsushieno]

これは「法的に問題は無い」って主張しているけど、文春の記事 https://bunshun.jp/articles/-/71830 では犯収法等で問題があると指摘されていて、わたしも刑事責任の有責性を認めるのは厳しいとしても違法性はあるという立場

[kkkirikkk]

良いわけないんだわ、反社会的勢力に資金を払ってる時点でボロクソに批判されるのが当然だし許されざる悪行。人命がかかっててギリギリで許されるかどうか微妙ってラインに乗れる程度。

[kentarooooo]

ハッカー側もこの情報を示したところで、「今後ランサムウェア被害があった際は払わないのが最善手」となってしまい自分たちの食い扶持が減るのに何がしたいのか。

[te2u]

身代金を払えば問題が解決する、と考えることが自体が理解できない。

[internetkun]

払っても解決する訳がないというのが明白なのに払って結局解決していないのであればそれは批判されるべき事なのでは？実際に払ったかどうかは確定していないので論じるべきではないと思いますが

[kz14]

法的に問題ないというけど米国の制裁リスト国にお金渡したと認定されたらそうも言えないのでは

[nekoluna]

眠いこと言う。払ってさらに被害受けるなら自業自得では。反社と取引してガバナンス大丈夫なの？

[mouki0911]

上場企業が反社に金払ってなんでいいんだよ。取締役会とかの議事出せってなるんじゃないの。株主訴訟の可能性もあるよ。管轄官庁の許可得てるのか？そうだとしたらそっちに矛先向くけど。

[takuya831]

身代金の支払いは選択肢の一つか？？ユスられて金出す会社のコンプラはどうなってんだって思いますが。。

[yoiIT]

身代金って必要経費として計上するのかな？

[lenhai]

記事の中ではKADOKAWAについては「身代金を払ったのか払わなかったのかは、当然ながら分かりません」なのか。

[theta]

解決できてないじゃないですか……

[jun_cham]

警察が犯人押さえて人質が解放される見込みがあるなら徹底抗戦もある。その可能性が全く見込めない現状では身代金の支払いを含む交渉に活路を見出さざるを得ない。政府と警察の完全敗北が国民の財産を損なっている。

[ikebukuro3]

「クラッカーも信用が必要だから身代金払ったら削除する」とか言ってた奴どこ行った？

[tabloid]

百歩譲って、解決するならな。

[circled]

身代金払って情報漏洩を防いだならまだマシなんだけど、身代金払いました、情報漏洩しましただったら、どうした？って感じよね

[phound]

身代金を払っても少し早く営業を再開できる可能性があるくらいしか利点がないと思うけどね。ホストに何を仕掛けられてるかわからないし、データは盗られてるし、犯人が約束を守る保証もないけど

[town2town]

芸人や政治家が反社の集まりに顔出したり、一緒に写真撮ったら死亡。この場合は大金を反社に流してるのよね。どちらが罪が重いんだろう。

[h22_Funny_Bunny]

「身代金」って言うから勘違いするのかな「強請り・タカり」と言う方が合ってそう。メキシコあたりでは身代金目的誘拐事件ではお金払っても帰ってこないのが当り前らしい(でも我が子を思うと払わざるを…)けどさ。。

[takilog]

情報漏洩が喋った！？

[semimaru]

スポンジ？

[degucho]

立場的には日本クラッカー協会

[tameruhakida]

反社に金を払うのを是とするのはおかしいでしょ。つーか警察は何してるの？サイバー攻撃の話って、全然警察出てこないよね。サイバーってなんでこんな特別扱いみたいになってんの？

[yetch]

少なくとも「なんで払わなかったんだ」というクソリプは無効化出来る。そういうクソを投げてくる権力者もいる

[dollarss]

ランサムは、暗号化（データ奪取）に特化していて、身柄引渡（データ復号）はテストすらされてるか極めて怪しいレベルなのでそもそも見込み無しとして盗んだ時点の生データを圧縮で貰えるなら払う。とかしないとだめ

[paradisemaker]

アメリカで身代金払う企業が多いのはそういう保険に入ってるから。アメリカで銀行強盗が無くならないのは同じ理由によるもので、それが社会として正しい対処というわけではない。

[mockmock9876]

金払っただけで何も解決してないでしょ。すでに拡散され、相手はまだデータ持ってるだろうしね。開いた傷口を少し小さくしただけ。専門家の言ってることは被害者の責任意識の問題として丸投げしてるだけだな。

[aya_momo]

どっちがいいのか知らんけど、はてブ民の方が素人だろう。

[hardshopper]

ロシアのハッカー集団なんて反社ってレベルじゃないのに法的に問題ないなんてのはどういう理屈なんだろう。

[nakag0711]

金を払わないのは不完全義務であって、払ってしまっても批判はできないが、だからといってそれが立派な行為であるわけではない。この辺り扱いが微妙なところ

[evergreeen]

もはやサイバー戦争、非常事態なんだよね。いつも安全保障の話で平和主義者を御花畑扱いするはてな村も、この件ではコンプラやら反社だの、平和ボケした正論発言ばかり。じゃあどうやってデータ公開やめさせるの？

[akm7160]

法的に問題なくとも身代金支払った上に復旧出来てないとなれば株主代表訴訟起こされそう