KADOKAWAさんがハッカーに4億7千万円の身代金を払ってしまった件｜勝又健太@雑食系エンジニア

皆様どうもこんにちは。雑食系エンジニアの勝又です。 ここ最近のIT業界はKADOKAWAさんへのサイバー攻撃の話題で持ち切りでしたが、6/22のNewsPicksさんの記事で驚きの新情報が明らかになりました。 詳細は記事の方をご参照いただければと思いますが、「ランサムウェアによる暗号化を解除するためにドワンゴCOOの栗田穣崇さんが取締役会の承認を経ずに4億7千万円相当のビットコインをハッカー側に送金してしまった」というのが最大の注目点ではないでしょうか。私もこれにはとても驚きました。 さらに現在は「身代金をハッカー側に送金したことで味を占められて今度は13億円の追加の身代金を要求されている」という蟻地獄のような状況になっているようです。 この記事の内容がどの程度真実なのかは分かりませんが、記事を批判しているKADOKAWA首脳陣の方たちもこの記事の真実性に関しては現時点で全く触れていません

[megumin1]

残念な記述が多い記事ですけど一番の後出しじゃんけんはこれ=>「4億7千万円というお金を最初からセキュリティ投資に振り向けておけばこのサイバー攻撃自体を防げた可能性は十分にあります。」 なにいってんだこの人

[paradisemaker]

この人、ランサムウェアでインフラレイヤー丸ごと行かれても「ボタン一発」で復旧できるスゴ腕らしいですよ https://twitter.com/poly_soft/status/1800316973966151953

[Falky]

『そもそもこのお金をもっと早い段階でセキュリティ強化への投資に使っていれば今回の攻撃を未然に防げたかもしれないわけですから』こういう指摘をするやつはろくでもねえと俺の中で決まっています。読む価値なし

[nanoha3]

筆者はもっと勉強していれば、早大政経より良い大学・いい学部に入れたのでは・・・・？

[nin_nikun]

よくこんな憶測だけの危険な記事かけるよな。一時的に目立つかもしれんが、訴えられても知らんぞ。

[staticx]

“NewsPicksさん的にも相当リスクのある記事ですから入念な裏取りをした上で公開したものと思われるので、” 面白いから身代金払っててほしいけど、Newspicksに入念な裏取りという概念があるとは思えないw

[takeishi]

たまたま数億円のビットコインを保有していた、場合を除いて4億7千万円のビットコインを会社のお金から数日で両替する方法ってちょっと思いつかないんだが

[evil07]

「ボタン一発再構築」の件が流れてきて久しぶりに見かけたなと思ったところでした。相変わらずそうでなによりです。　https://b.hatena.ne.jp/evil07/20190204#bookmark-4664103367727071521

[el-condor]

多分そう＞“怒っているのは…身代金の支払いとガバナンス不全が公開されてしまったから”/この件は典型的なランサムウェア事件であって、それ以外に隠して特に社会的に益があることはなさそうだよね

[Shalie]

ブコメの内容はこんなに否定的なのに、本人はFBで「はてブでトレンド1位獲得しちゃいました笑😆」とか投稿してるのを見て、こういうのはスルーしなきゃいけないんだなと改めて思いました。

[taiyow]

名前見て嫌な予感してブコメ見たら読む価値ないって気づいて時間節約できた。ありがとう。

[masalib]

一発の発言は浅はかと思った。ポジショントークをすればするほど下がるね。

[quwachy]

この金がロシアの兵器になってると思うと胸熱

[rizenback000]

今時分名前に＠つけてる人間にろくなやつはいない

[kaitoster]

『何かの事業への投資とかではなく「悪質な犯罪集団への利益供与」を取締役会の承認を経ずに実行したということは「取締役会が機能していない」ということなので、ガバナンスが崩壊している』

[hello_world000]

基幹システムまで侵食されており内部犯の可能性も考えられている中、セキュリティに投資していればというのはあまりに稚拙。報道に関しても生命や模倣犯についてしか検討されてない。エンジニアの記事とは思えない。

[peatnnuts]

ゴミ記事不快なので見せないでほしい

[BlueSkyDetector]

海外の事例を見ていても仕方なく払っていると思われる事例も結構ある。コンプラ的な観点はあるだろうが、企業が継続していくために仕方ない事もあるかもしれない。米国ではどう折り合いつけてるんだろう。

[NOV1975]

僕には「そういった辺りを考慮すると大部分が事実であると考えて差し支え無さそう」くらいの理由でこの記事は書けないな。純粋にITの障害の話なら推測混じりでも平気で書くけど、犯罪の話だから犯罪の知見もないしな

[wnd_x]

ランサムウェアへの信用支払いを仲介する業者が必要だな

[kamm]

皆に失笑されてた「ボタン一発でサービスをデプロイできるような構造になっていない」の元GREEエンジニアの人か！https://x.com/poly_soft/status/1800316973966151953 オンラインサロンやYouTubeで食べていくのも大変っすなあ

[andonut146]

ビットコインならどこまでも追跡可能だな。

[KAN3]

1回目払って2回目拒否した結果、金も情報も取られて犯罪者に身代金を払ってしまった企業にもなってしまって、批判は当然あるだろうと思うけど批判する側におかしな人が多すぎる。

[hate_flag]

公表されてないだけでじつはこっそり身代金を払ってた企業もけっこうあるのかね？で、KADOKAWAはもし払ってたなら反社に資金供与したって問題が生じるよな

[REV]

4億7千万円というお金で最初からNVIDIA株を買っておけば、的な。

[blueboy]

　記事を読む前に ブコメを読んでよかった、と心から思った。　役立つ はてブ。　読まずにすんだ。　しろやぎさんたら、読まずにすんだ。

[aike]

「ランサムウェアの倒し方、知らないでしょ?　オレらはもう知ってますよ」

[nemoba]

状況によって全然異なるものを想像で語るのはテクノロジーでもなんでもないゴシップなので芸能カテゴリとかの方があってると思う

[BigHopeClasic]

KADOKAWA・ドワンゴ的には「身代金を支払っていないことの証明」は困難なわけで、今の段階でどうこう言うのは軽率だなと思う。

[pwatermark]

払って沈静化させられるなんてどう考えても「無い」んで、本当に払ったんか？という所から疑問形だったんだが....ココまで断言するだけの何か、掴んでんのかねこの人

[slax]

なんちゃってエンジニアの嘘記事にはうんざり。

[hardt]

有料記事のいちばん大事な部分「誰が幾らハッカーに送った」の部分もろに記載しててワロタ。舐めてんのか

[yamada_k]

自分は専門家ではないがデメリットの考察が浅いのはわかる。

[sendai]

ボタン一発再構築の人か、情報商材界隈って書いたもん勝ちだもんな

[Toteknon]

日航…

[toaruR]

払っても無駄だというのが確定して良かったのかも('A`)

[kagerouttepaso]

この記事の良し悪しは置いておいて、ガバガバガバナンス報道の否定はあっても良いとは思った。Xアカウント乗っ取られを自分から漏らしておいて、身代金に関して触れないのはどうなんだと。

[stellar_huna]

今後どんどん増えそう

[nacon]

セキュリティに完璧はないのにお金をセキュリティに投資してたら防げたかもって矛盾してない？ セキュリティに投資してないなんてどこにも無いけど。 憶測でしか無いのに実名で書くとか大丈夫？

[punkgame]

テロと一緒で屈したらだめなタイプの犯罪だと思うけど、だからじゃあどうしたらいいんだと問われれば困るのよね。手当たり次第攻撃仕掛けて一つでも釣れれば億単位。良い商売だ。