【ニコニコ超開示】ハッカー集団BlackSuit、身代金の支払い期限が過ぎた為、盗んだKADOKAWAのデータを公開開始

報道ステーション＋土日ステ @hst_tvasahi

【“KADOKAWA”サイバー攻撃】“犯行声明”「#BlackSuit」とは？ ▼“犯行声明”とされる内容 「KADOKAWAのネットワーク設計が適切に構築されていないことを発見した。コントロールセンターに侵入したあとは、ネットワーク全体を暗号化した(ドワンゴ・ニコニコ・KADOKAWA・他の子会社など)」 「我々はビジネスの人間なので金にしか興味がない」 ▼ダウンロードした“1.5TBのデータ”としては… ・契約書 ・署名済みの書類 ・様々な法的文書 ・プラットフォーム・ユーザーに関するデータ ・従業員の関連データ 　(個人情報、支払いデータ、契約、メール) ・事業計画 　(プレゼンテーション、メール、オファー) ・プロジェクト関連データ 　(コード、メール、オファー) ・財務データ 　(支払い、送金、計画) ・社内で使用する書類や機密データ →KADOKAWAとの取引が成立しない場合 「“すべての情報”は7月1日に公開される」 ▼“BlackSuit”とはどういう集団？ SBテクノロジー・辻伸弘氏(@ntsuji)によると、特徴は“二重脅迫” ①システムを暗号化してロック →解除と引き換えに身代金を要求 ②「入手したデータを流出させる」 →脅迫し身代金を要求 →米国政府の専門機関によると、去年5月に存在を検知。ルーツはロシア系のハッカー集団にあるとみられ、そのロシア系のハッカー集団は、2021年に年間約200億円を身代金として脅し取った ▼サーバーにどうアクセス？ KADOKAWAの件では明らかになっていないものの、“ブルームバーグ”によると先月、米国の自動車産業向けソフトウェア開発企業が“BlackSuit”のサイバー攻撃を受けた例では… 米・自動車ソフトウェア開発企業 CDKグローバル 「従業員になりすましたハッカーに、顧客のルートなどを使い、社内システムにアクセスされた」 ▼対策は SBテクノロジー 辻伸弘氏 ・“侵入させない”方法 「インターネットにつながったサーバー・機器は常にリスクにさらされていると思ってアップデートしてほしい。外部とつながる通信環境が必要なのか精査」 ・“侵入された”場合の対策 「社内どこでもつながるのは効率は上がるが、侵入を許せば自由に動けてしまう“諸刃の剣”。ネットワークを区画整理・監視することで、侵入されたエリアは捨てる“封じ込め”が可能に」

報道ステーション＋土日ステ @hst_tvasahi

【#KADOKAWA“サイバー攻撃”個人情報など“きょう”公開か】 ▼“#BlackSuit”の犯行声明 「我々は1.5TB分のデータをダウンロードした。KADOKAWAは、カネを支払い、前進する方が得策だろう。さもなければすべてのデータを7月1日に公開する」 ▼発端は6月8日に起きた“サイバー攻撃” 狙われたのは、KADOKAWAのオフィシャルサイトや、動画配信などを行う『ニコニコ』を中心とするサービス →グループ会社のいくつかのサーバーがサイバー攻撃を受け、データが暗号化されて利用不能に ニコニコサービス本部 CTO 鈴木圭一氏 「今回の攻撃が非常に執拗で、初日のうちにサーバーを遠隔でシャットダウンしたのですが、攻撃者がさらに遠隔からサーバーを起動させようとか、感染を拡大させようとしてきました」 「そのためエンジニアは、直接データセンターに入ってサーバーの電源ケーブルや通信ケーブルを物理的に引き抜いて封鎖」 サーバーをシャットダウンした影響などで、動画配信が停止したり、書籍の受注や物流も一部停止 →既刊本の出版部数が普段の3分の1程度に すでに従業員の個人情報や、取引先との契約書などの情報も外部へ流出していることが明らかに

Business Insider Japan @BIJapan

NEW： デッドライン迎えたKADOKAWA「サイバー攻撃」。流出した内部文書、ユーザーが今できる3つのこと businessinsider.jp/post-289589?ut… #TechInsiderJp

みょーん＠ソシャゲ垢 @mymymyooon

【緊急速報】いつまでも個人情報をアップロードしないので「データ流出はハッタリだったのでは？」と思われてたニコニコハッカーさん、時差が終わるのを待って漫然とデータ開示を始める 「ニコニコ超開示」祭りが始まったと話題に pic.twitter.com/bv9FoLS6ah

拡大

拡大

三十路ニート @misojineet

KADOKAWAをサイバー攻撃したハッカー集団、身代金の支払い期限が過ぎ、盗んだデータの公開開始。｜(５ちゃんねる・嫌儲板) 【緊急速報】大量流出祭 in ニコニコ超開示2024 開幕 【KADOKAWA】 greta.5ch.net/test/read.cgi/… pic.twitter.com/gnEAkyAau7

拡大

レオ・スクレンDev @reo_scrdev

緊急 ニコニコ(KADOKAWA)へのサイバー攻撃の犯人が情報流出のデータをネット上に公開した模様。

レオ・スクレンDev @reo_scrdev

栗.png pic.twitter.com/XKCvAL7G9J

拡大

レオ・スクレンDev @reo_scrdev

ニコニコ(KADOKAWA)のサイバー攻撃による情報流出で緊急性高そうなものですと S高等学校、およびN高等学校の生徒さんの氏名、郵便番号、住所、電話番号あたりでしょうか。。 正確な件数はまだ把握できませんが、ざっと3000人程かと。 pic.twitter.com/TEHpf0SrmD

拡大

レオ・スクレンDev @reo_scrdev

これ宮崎駿が怒ったやつだっけ？ 「極めてなにか生命に対する侮辱を感じます」のやつ pic.twitter.com/XAEbvG6OJI

レオ・スクレンDev @reo_scrdev

ニコニコ(KADOKAWA)のサイバー攻撃による情報流出 データ内訳表を更新(7/2 10:50) ニコニコ超開示 pic.twitter.com/QOsAPtxIXp

拡大

レオ・スクレンDev @reo_scrdev

ニコニコ(KADOKAWA)のサイバー攻撃による情報流出で、ファイルリストの共有があったため、7/2に公開された情報の内訳を今判明してる範囲でまとめました pic.twitter.com/1JVqLQH0Ng

拡大

レオ・スクレンDev @reo_scrdev

ニコニコを過去に一度でも利用したことのある人は、今すぐパスワードマネージャから「チェックアップ」を実行して！ ランサムウェア感染で登録情報が流出してる場合、他サイトのアカウントも危険なので x.com/nico_nico_info…

ニコニコ公式 @nico_nico_info

6月14日15時現在、ニコニコはサービスを一時停止中です。復旧まで1か月以上かかる見込みで、再開できるサービスから順次再開予定です。皆様にご心配とご不便をおかけし、大変申し訳ございません。 現時点でお伝えできる経緯や影響範囲、今後につきましてご報告いたします。 blog.nicovideo.jp/niconews/22509… （スレッドに続きます）

2024-06-14 15:01:57

にょっす速報 @nyossu_news

【速報】KADOKAWAさん、1.5TB分の情報流出でガチ逝く ▼現在確認されてるやばいデータ ・N高、その他KADOKAWA系一部教育機関の先生が名簿管理してるような生徒の情報 ・ドワンゴ勤務者(労務関係の書類、マイナンバーカードなど) ・公式主催の生放送に出演した事務所を通せない個人配信者の契約書 pic.twitter.com/HQ3fbmpMHP

拡大

にょっす速報 @nyossu_news

【ニコニコ超開示】現在の状況まとめ ・データ1.5TBの内、100GBがアップされる ・ニコニコ公式と絡んだ個人勢配信者、声優、イラストレーターの本名、住所、ギャラなどを含む契約データ流出 ・N高生、社員の個人情報流出 #KADOKAWA #サイバー攻撃 x.com/nyossu_news/st…

にょっす速報 @nyossu_news

本名バレしたニコ生主まとめ（ソースは5ch） #ニコ生 #サイバー攻撃 pic.twitter.com/VrlReNIwdt x.com/nyossu_news/st…

2024-07-02 03:30:59

MC白霊(シラタマ) @ib_3rd

ニコニコ超開示（KADOKAWAがサイバー攻撃されてる件）についてまとめ pic.twitter.com/WYz2enn7wc

ロアネア@最多情報源バズニュース @roaneatan

【速報】ついにKADOKAWAに身代金を要求したロシアのハッカー集団BlackSuit、情報のアップロードを開始 KADOKAWAの学校であるN高の生徒情報まで公開されている。ニコニコや超会議のファイルなど、合計数千はある pic.twitter.com/hwKzdtFDPc

拡大

拡大

ロアネア@最多情報源バズニュース @roaneatan

ざっとファイル数を確認したところ9680件ほどアップされている。（人名などが載ってるファイル名のスクショ記載できないので平気そうなとこだけ載せました）

ロアネア@最多情報源バズニュース @roaneatan

ファイル数というか、その中にフォルダも含まれてるっぽいので下まで行けば最低でも合計数万件のファイルはありそう