KADOKAWAグループへのサイバー攻撃や悪質な情報拡散についてまとめてみた - piyolog

2024年6月9日、KADOKAWAやニコニコ動画などを運営するドワンゴは、同グループの複数のWebサイトが6月8日未明より利用できない事象が発生と公表しました。システム障害の原因はランサムウエアによるもので、ニコニコ動画は復旧まで約2か月を要しました。またリークサイトから盗まれたとみられる情報を取得してSNSへ公開するなど悪質な情報拡散が確認されました。ここでは関連する情報をまとめます。 １．KADOKAWAグループのデータセンターでランサムウエア被害 公式及び報道より、データ暗号化の被害にあったのはKADOKAWAグループ企業 KADOKAWA Connectedのデータセンター（DC6）で運用されていたプライベートクラウドやそのクラウド上で稼働していたドワンゴ専用サーバー。またドワンゴの認証基盤であったActive Direcotryサーバーも攻撃者の制御下に置かれた。 侵害活動の拡

[nekomask]

本来ならKADOKAWAがやるべきこと。でユーザーへの漏洩謝罪と今後の継続調査を約束するべきだった。だが実際には経営層はバカなことしか言わないし、挙句の果てに「ただいま、おかえり」とか美談にし始める。呆れるわ

[HiddenList]

「削除したことになっている　連絡するな」等のメモ書きされた当時在校生や保護者の個人情報を　削除せず後生大事に10年分ほど保管するドワンゴは教材である　卒業生で現在は著名である個人情報も複数あり　笑えんわ

[tyouaniki]

非常に良くまとまっているまとめ。KADOKAWA寄りでもなく、反KADOKAWAでもなく、事実を淡々とピックアップしようとしている感。

[nekosann_08]

内部に秘匿されてる筈のインフラが被害にあったって話なので社内用端末が踏み台になったろうなとは思ってたがさもあり、と言ったところ。/ どこの会社・団体でも起きうる事件だね。角川の特殊性は余り問題じゃない。

[utakatacomponent]

内部アカウントが乗っ取られてるから大問題になってるのに、内部からのリーク情報です！って信じて記事化してしまったNewsPicksさんのダサさが目立つな

[toyoshi]

①身代金を払ったのか ②払ったのに情報漏洩されたのか ③誰がどのような手続きで払ったのか、の３点が気になってるけど結局明らかになってない？

[eggheadoscar]

攻撃に負けずに復活したことは良いことですが、後からで良いので不手際の部分にもちゃんと向き合ってほしいとプレミアム二桁年選手のわたしも願っております

[type-100]

KADOKAWAが取材活動を封じ込めようとしているのは論外だが、それはそれとして流出情報の再拡散は犯罪であり処罰されるべき

[nemoba]

ADの権限取得と大量のランサム感染は、アカウント乗っ取りだけじゃ成立しないので、脆弱性も残しててそれが原因かなあ。まあ、プライベートだから緩くなる気持ちは分かるけど

[proverb]

“ランサムウエアによるデータ暗号化と同時に出力される脅迫メッセージも、ドワンゴ社内で利用していたSlackを通じて届いた” 乗っ取られたアカウントからのメッセージなら誰が乗っ取られたのかも特定できそう…

[TakayukiN627]

一連の攻撃活動では、ドワンゴの従業員アカウント情報がフィッシングなどによって窃取されていたことが確認されており、攻撃者は窃取したアカウントを用いて社内ネットワークで侵害活動を行っていた。

[sonots]

あとでよむ

[ostchanman]

この辺は対応中かな？ ニコニコにDDosして復旧サービスを妨害 https://togetter.com/li/2380354

[kyopeco]

めちゃくちゃ良くまとまってる。非常にありがたい。

[fordirel]

外部認証基盤の従業員アカウント乗っ取りが原因だと思うんだけど、従業員アカウントと開発者アカウントもしくはシステム管理者アカウント分けて設計してたんだろうか・・

[udddbbbu]

この人のまとめはほんと流石だわ

[hamigakiniku]

加害側はまだ終わりではないみたいだけど次の被害がどうか防がれますように。祈

[Eiichiro]

“売上高は期初見通し（2713億円）を維持し、営業利益は9億円減益の156億円の見通しとした。”この被害受けても、利益9億減で済むのか。もちろん被害額は数十億円だけど。事業継続できたのすごい(基幹系止まったのに。)

[boomerangj]

フラットな視点で素晴らしい。

[fourth_ukon]

応募者等の個人情報をそのまま残しておくって結構日本の会社やってると思うんだよね　もう今は持ってる事自体がリスクなんだけど

[rgfx]

VMware, vSphereで仮想化して塩漬け運用ってのを仮想化基盤を塩漬けしていいと誰が言ったんよ問題。

[adsty]

ランサムウェアによる被害からの復旧に時間を要した。

[syopactn3]

わずかな一部の情報だけで、タイトルからあおってポエム批判記事しか書けないマスコミよりよっぽど優秀。きちんと整理し、俯瞰した視点で、分かりやすいレポートを書くにはテクニックが必要。

[vc4JXAdDE]

見事に身代金はスルーなのは情報が出てないからか？

[wataken44]

補足情報だけど8/19時点で各ライトノベルレーベルの公式サイトがまだメンテナンス中です（KADOKAWAオフィシャルサイトのコンテンツの内か？）。例 https://fantasiabunko.jp/ https://famitsubunko.jp/ http://mfbunkoj.jp/

[daishi_n]

ハイパーバイザーネットワークが乗っ取られたのは確かっぽいので「OSやADのパス盗めればやりたい放題」だろうね。おそらくESXiもAD認証だろうし

[topiyama]

なかなか悲惨。最初の侵入経路は気になる。／それと、消したと言っていたけど消していなかった個人情報が漏洩したことは集団訴訟しないとね

[yamuchagold]

本件で定期購読してた雑誌の遅配の補償をしてくれるらしく、別にランサムウェアに侵されてなくても遅れてるし良いのに…普段から発売日に配送してくれたら、と思いました。

[shoh8]

表に出せないいろんな物語があっただろうなあ

[Balmaufula]

削除した（してない）企業

[neogratche]

相変わらずKADOKAWAには滅びてほしいのか存続してほしいのか分からない連中がいるな

[YoshiCiv]

ブコメにも有る通りKADOKAWAはまともな対応しないし一般のウェブページに補完されてるのはだめだめすぎる

[mouki0911]

株主は身代金について追求して欲しい。角川がどうなろうと良いけど、国防的に身代金は白黒はっきりするべきこと。

[cl-gaku]

これを機にマインドを変えられる組織がどれだけあるかな

[zZwIwl]

めちゃくちゃすごい。後々の資料にもなる貴重なまとめだと思う

[ot2sy39]

お疲れ様です。KADOKAWAも遠くないうちにレポート出すでしょう。

[defiant]

すごい。公式発表からだけではわからなかった部分まで含めて情報を集めて集約している。

[taguch1]

アカウントがなかったのでほとんど追ってなかったから助かる

[integrated1453]

大作だ。わかりやすい・・・