【ニコニコ超開示】ハッカー集団BlackSuit、身代金の支払い期限が過ぎた為、盗んだKADOKAWAのデータを公開開始
KADOKAWAがランサムウェア攻撃され、7月1日までに身代金を出さないと個人情報などを公開すると犯行声明 報道ステーション＋土日ステ @hst_tvasahi 【“KADOKAWA”サイバー攻撃】“犯行声明”「#BlackSuit」とは？ ▼“犯行声明”とされる内容 「KADOKAWAのネットワーク設計が適切に構築されていないことを発見した。コントロールセンターに侵入したあとは、ネットワーク全体を暗号化した(ドワンゴ・ニコニコ・KADOKAWA・他の子会社など)」 「我々はビジネスの人間なので金にしか興味がない」 ▼ダウンロードした“1.5TBのデータ”としては… ・契約書 ・署名済みの書類 ・様々な法的文書 ・プラットフォーム・ユーザーに関するデータ ・従業員の関連データ (個人情報、支払いデータ、契約、メール) ・事業計画 (プレゼンテーション、メール、オファー) ・プロジェクト関連
「Royal」（ロイヤル）と似た挙動を行う新たなランサムウェア「BlackSuit」（ブラックスーツ）を分析｜トレンドマイクロ
オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら
3出版大手『KADOKAWA』とそのグループ会社が先月初めにサイバー攻撃を受け、動画配信サービス、書籍の受注や物流システムなど一部が停止し、今も大きな影響が続いています。 ■個人情報など7月1日に“公開”か 『BlackSuit（ブラックスーツ）』と名乗る組織が公開した“犯行声明”。取引が成立しなければ、“データ公開”は7月1日としています。 『BlackSuit』の“犯行声明” 「我々は1.5TB分のデータをダウンロードした。KADOKAWAはカネを支払い前進する方が得策だろう。さもなければ全てのデータを7月1日に公開する」 ことの発端は、先月8日に遡ります。午前3時半ごろ、複数のシステム障害が発生しました。 KADOKAWA・ドワンゴ 夏野剛社長 「今回の障害の原因は、KADOKAWAグループのデータセンター内のサーバーが、ランサムウェアを含む大規模なサイバー攻撃を受けたことによるもの
ダークウェブに出された犯行声明によると、KADOKAWAのネットワークには約1か月前に侵入したこと、そしてドワンゴ、ニコニコ、KADOKAWAなどのネットワークを暗号化し、約1.5TBのデータをダウンロードしたと主張しています。また交渉がうまく行かない場合には7月1日に、入手した情報を公開するという脅しも。 犯行声明や、ネットワークの暗号化、そしてデータの人質に、情報の一部流出。こうした手口は被害者に対してより圧力をかけるためにハッカー集団が使う手口ではあります。 しかし、「BlackSuit」の活動が最初に確認されたのは2023年とまだつい最近です。にもかかわらず、あまりに手慣れており、かつ凶暴。攻撃規模からみてもかなり大規模組織であることが想像されます。彼らは一体何者なのでしょう？ ■ 身代金は1億3千万から14億 もともと「BlackSuit」は「Royal（ロイヤル）」というロシア
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
個人情報など7月1日に公開か…KADOKAWAサイバー攻撃 ハッカー集団『BlackSuit』とは
ニコニコを攻撃した「BlackSuit」とは？「史上最悪」の遺伝子を受け継ぐ手口 | おたくま経済新聞
ロアネア@最多情報源バズニュース on X: "【速報】ついにKADOKAWAに身代金を要求したロシアのハッカー集団BlackSuit、情報のアップロードを開始 KADOKAWAの学校であるN高の生徒情報まで公開されている。ニコニコや超会議のファイルなど、合計数千はある https://t.co/hwKzdtFDPc"
火鍋チャンネル（ヨッピー本人） on X: "KADOKAWAの件、やっぱりblacksuit仕込まれ身代金を払っちゃっていたようで、killmilkを名乗る人物の指定するウォレットにぶっ込んだようであるが このアドレスってアメリカFRBが指定する制裁リストに入っているためKADOKAWAも支払った決済業者も対テロ利益供与になりかねないよね"