KADOKAWA CORPORATION

カドカワ株式会社

日時

2024年06月08日に判明、2024年06月09日にプレスリリース

被害

  • 正規のウェブサイトの停止
  • ニコニコ動画のサービス停止
  • 出版事業における受注システムや製造・物流システムの機能停止
  • 書籍の編集・制作、刊行業務の遅延、停止
  • 社内システムの機能停止
  • 取引先との決済遅延
  • 楽曲サービス(NRC)を利用している一部クリエイターの個人情報の漏洩
  • 一部の元従業員が運営する会社の情報の漏洩
  • 取引先との契約書、見積書などの漏洩
  • 株式会社ドワンゴ全従業員の個人情報(派遣社員、契約社員、アルバイト、一部の退職者を含む)の漏洩
  • 株式会社ドワンゴの関係会社の一部従業員の個人情報の漏洩
  • 社内文書の漏洩
  • N中等部・N高等学校・S高等学校の在校生・卒業生・保護者の個人情報の流出
  • 学習支援ソフト「N予備校」サービス一時停止

攻撃方法

BlackSuitによるサイバー攻撃、ランサムウェアによる感染、データの暗号化攻撃

対応

  • データセンター内のサーバーのシャットダウンを行ったが、第三者による遠隔でのサーバー起動を図る行動が観測されたため、電源・通信ケーブルを物理的に抜線
  • 警察への連絡と専門機関への打診
  • 身代金の支払いが行われたとされている

プレスリリース

参考情報

Wikipedia 2024年KADOKAWA・ニコニコ動画へのサイバー攻撃