KADOKAWAグループへのサイバー攻撃や悪質な情報拡散についてまとめてみた - piyolog

テクノロジーカテゴリーの変更を依頼記事元:

piyolog.hatenadiary.jp

695 usersがブックマークコメント

KADOKAWAグループへのサイバー攻撃や悪質な情報拡散についてまとめてみた - piyolog

2024年6月9日、KADOKAWAやニコニコ動画などを運営するドワンゴは、同グループの複数のWebサイトが6月8日... 2024年6月9日、KADOKAWAやニコニコ動画などを運営するドワンゴは、同グループの複数のWebサイトが6月8日未明より利用できない事象が発生と公表しました。システム障害の原因はランサムウエアによるもので、ニコニコ動画は復旧まで約2か月を要しました。またリークサイトから盗まれたとみられる情報を取得してSNSへ公開するなど悪質な情報拡散が確認されました。ここでは関連する情報をまとめます。１．KADOKAWAグループのデータセンターでランサムウエア被害公式及び報道より、データ暗号化の被害にあったのはKADOKAWAグループ企業 KADOKAWA Connectedのデータセンター（DC6）で運用されていたプライベートクラウドやそのクラウド上で稼働していたドワンゴ専用サーバー。またドワンゴの認証基盤であったActive Direcotryサーバーも攻撃者の制御下に置かれた。侵害活動の拡

nekomask 本来ならKADOKAWAがやるべきこと。でユーザーへの漏洩謝罪と今後の継続調査を約束するべきだった。だが実際には経営層はバカなことしか言わないし、挙句の果てに「ただいま、おかえり」とか美談にし始める。呆れるわ

2024/08/19 リンク

HiddenList 「削除したことになっている　連絡するな」等のメモ書きされた当時在校生や保護者の個人情報を　削除せず後生大事に10年分ほど保管するドワンゴは教材である　卒業生で現在は著名である個人情報も複数あり　笑えんわ

tyouaniki 非常に良くまとまっているまとめ。KADOKAWA寄りでもなく、反KADOKAWAでもなく、事実を淡々とピックアップしようとしている感。

nekosann_08 内部に秘匿されてる筈のインフラが被害にあったって話なので社内用端末が踏み台になったろうなとは思ってたがさもあり、と言ったところ。/ どこの会社・団体でも起きうる事件だね。角川の特殊性は余り問題じゃない。

utakatacomponent 内部アカウントが乗っ取られてるから大問題になってるのに、内部からのリーク情報です！って信じて記事化してしまったNewsPicksさんのダサさが目立つな

toyoshi ①身代金を払ったのか ②払ったのに情報漏洩されたのか ③誰がどのような手続きで払ったのか、の３点が気になってるけど結局明らかになってない？

eggheadoscar 攻撃に負けずに復活したことは良いことですが、後からで良いので不手際の部分にもちゃんと向き合ってほしいとプレミアム二桁年選手のわたしも願っております

type-100 KADOKAWAが取材活動を封じ込めようとしているのは論外だが、それはそれとして流出情報の再拡散は犯罪であり処罰されるべき

nemoba ADの権限取得と大量のランサム感染は、アカウント乗っ取りだけじゃ成立しないので、脆弱性も残しててそれが原因かなあ。まあ、プライベートだから緩くなる気持ちは分かるけど

proverb “ランサムウエアによるデータ暗号化と同時に出力される脅迫メッセージも、ドワンゴ社内で利用していたSlackを通じて届いた” 乗っ取られたアカウントからのメッセージなら誰が乗っ取られたのかも特定できそう…

TakayukiN627 一連の攻撃活動では、ドワンゴの従業員アカウント情報がフィッシングなどによって窃取されていたことが確認されており、攻撃者は窃取したアカウントを用いて社内ネットワークで侵害活動を行っていた。

security

2024/08/22 リンク

fordirel 外部認証基盤の従業員アカウント乗っ取りが原因だと思うんだけど、従業員アカウントと開発者アカウントもしくはシステム管理者アカウント分けて設計してたんだろうか・・

2024/08/20 リンク

Eiichiro “売上高は期初見通し（2713億円）を維持し、営業利益は9億円減益の156億円の見通しとした。”この被害受けても、利益9億減で済むのか。もちろん被害額は数十億円だけど。事業継続できたのすごい(基幹系止まったのに。)

fourth_ukon 応募者等の個人情報をそのまま残しておくって結構日本の会社やってると思うんだよね　もう今は持ってる事自体がリスクなんだけど

syopactn3 わずかな一部の情報だけで、タイトルからあおってポエム批判記事しか書けないマスコミよりよっぽど優秀。きちんと整理し、俯瞰した視点で、分かりやすいレポートを書くにはテクニックが必要。

wataken44 補足情報だけど8/19時点で各ライトノベルレーベルの公式サイトがまだメンテナンス中です（KADOKAWAオフィシャルサイトのコンテンツの内か？）。例 https://fantasiabunko.jp/ https://famitsubunko.jp/ http://mfbunkoj.jp/