KADOKAWA・ニコニコのランサムウェア被害(2024年6月公表)
結論から
- 2024年6月8日、グループのデータセンター内のサーバーがランサムウェアを含む攻撃を受け、ニコニコのサービス全般と出版の受注・物流などが止まりました。
- フィッシングなどで従業員のアカウント情報が盗まれ、社内ネットワークに入られたことが根本原因と公表しています。25万4,241人分の個人情報が漏えいしました。
- 2025年3月期は、売上高で約83億円、営業利益で約47億円の影響が出て、特別損失24億円を計上しました。
概要
- 公表日
- 2024年6月
- 発生
- 2024年6月8日
- 検知・発覚
- 2024年6月8日
- 最新の公表
- 2025年5月8日
- 組織・業種
- KADOKAWA/ドワンゴ(出版・動画配信 / メディア・出版・人材)
- 漏えいした情報・件数
- 25万4,241人分(ドワンゴの全従業員、N中等部・N高等学校などの在校生・卒業生・保護者の一部、取引先・クリエイターなど)。ニコニコ利用者のアカウント情報とクレジットカード情報の漏えいは確認されていない
- 業務への影響
- ニコニコのサービス全般が停止(ニコニコ動画は約2カ月後の2024-08-05に再開)。出版の受注・製造・物流、経理の決済システムも停止。グループのポータルサイトは約4カ月半後に再開
- 業績への影響
- 2025年3月期に売上高約83億円・営業利益約47億円の減少影響、特別損失24億円(2024年8月時点の見込みは36億円)
- 犯行グループ(攻撃者の主張)
- BlackSuitが犯行を主張
- 身代金
- 身代金を支払ったとの海外報道があるが、会社は公式に認めていない。攻撃者との交渉状況は「攻撃者に情報を与えかねない」として詳細を伏せた
この事案の続報をメールで受け取る
続報(調査結果・侵入経路・再発防止策の公表)が出たらお知らせします。登録はメールアドレスだけです。
経緯
-
午前3時30分頃、グループの複数のサーバーにアクセスできない障害が発生。ランサムウェアを含む大規模な攻撃と確認し、対策本部を設けてデータセンター内のサーバーを停止した [1]
-
第2報で、ランサムウェアを含む大規模なサイバー攻撃と公表。ニコニコ、出版、経理などへの影響と、個人情報保護委員会への報告を説明した [1]
-
外部のセキュリティ企業による調査結果を公表し、25万4,241人分の個人情報の漏えいを確認。同日、ニコニコ動画を再開した [3]
-
第1四半期で特別損失20億円を計上し、通期の特別損失を36億円、売上高の減少影響を84億円と見込んだ [4]
-
グループのポータルサイトを約4カ月半ぶりに再開 [5]
-
2025年3月期決算で、サイバー攻撃による売上高約83億円・営業利益約47億円の減少影響と、特別損失24億円を公表 [6]
侵入経路と原因
KADOKAWAは2024年8月5日、社外のセキュリティ企業による調査結果として、「フィッシングなどの攻撃により、従業員のアカウント情報が窃取され、社内ネットワークに侵入された」ことが、ランサムウェアの実行と個人情報の漏えいにつながったとみていると公表しました。アカウント情報が盗まれた経路や手法は「現時点では不明」としています。
攻撃の標的は、ニコニコを中心としたサービス群でした。ニコニコはパブリッククラウドと、グループのデータセンター内に作ったプライベートクラウドを併用しており、攻撃を受けたのはデータセンター側です。ドワンゴは、相当数の仮想マシンが暗号化されて使えなくなったと説明しました。
ドワンゴによると、時間をかけて計画的に攻撃を加えたとみられる痕跡があり、ランサムウェア以外の攻撃も同時に受けていました。サーバーを停止した後も、遠隔から再起動して感染を広げようとする動きがあったとしています。
BlackSuitが犯行を主張しましたが、会社はグループ名を公式には認めていません。
影響
サービスへの影響: 「ニコニコ動画」「ニコニコ生放送」などのニコニコのサービス全般が止まり、ニコニコアカウントによる外部サービスへのログインもできなくなりました。ニコニコ動画は約2カ月後の2024年8月5日に再開しました。投稿された動画のデータはパブリッククラウド上にあり、無事だったとしています。
事業への影響: データセンターを共有していたため、グループの複数のウェブサイトと、事業活動や経理を管理する基幹システムの一部も止まりました。出版では紙の書籍の受注・製造・物流の機能が止まり、出荷数が減りました。経理の決済システムも一時止まり、取引先への支払いが遅れる可能性があると説明しています。グループのポータルサイトの再開は2024年10月29日でした。
情報への影響: 漏えいが確認されたのは25万4,241人分です。ドワンゴの全従業員、関係会社の一部の従業員と元従業員、面接を受けた人の一部、N中等部・N高等学校・S高等学校の在校生・卒業生・保護者などの一部、取引先やクリエイターなどが含まれます。ニコニコ利用者のアカウント情報とクレジットカード情報の漏えいは確認されていません。
業績への影響: 2025年3月期は、サイバー攻撃で売上高約83億円、営業利益約47億円の減少影響が出たと公表しました。クリエイターへの補償や調査・復旧の費用で特別損失24億円を計上しています。2024年8月時点では特別損失を36億円と見込んでいました。
会社の対応と再発防止策
6月8日の発覚当日に対策本部を立ち上げ、被害の拡大を防ぎデータを守るため、データセンター内のサーバーを停止しました。ドワンゴは、サーバーの電源ケーブルや通信ケーブルを物理的に抜き、システム間やパブリッククラウドとの接続も断ちました。オフィスを閉鎖して出社を原則禁止し、社内ネットワークの利用も止めています。
ランサムウェアだと公表するまで時間がかかった理由について、ドワンゴは、公表すると攻撃者が次の段階に進み攻撃が激しくなるおそれがあったため、ある程度安全が確認できるまで控えたと説明しました。
ニコニコの復旧は、既存の環境を戻すのではなく、安全な環境にサーバーを置いてデータを一つずつ救い出し、システムを作り直す方針を取りました。6月・7月の有料会員料金などを補償する方針も示しています。
個人情報保護委員会に報告し、漏えいした人には専用の問い合わせ窓口で対応しました。出版物の出荷は8月から段階的に戻り、2025年3月期の決算でサイバー攻撃の影響額を示しています。
この事案から学べること
- 従業員のアカウントが1つ盗まれたことが、社内ネットワークへの侵入とランサムウェアの実行につながったと会社は公表しています。
- データセンターを複数の事業で共有していると、1か所の被害がウェブサービスだけでなく出版や経理にまで広がります。
- 動画データはパブリッククラウド側にあり無事でした。どのデータをどこに置くかの分け方が、復旧のしやすさを左右しました。
- 従業員や生徒など、サービス利用者以外の情報が大量に漏えいしました。社内の人事・業務データも守る対象として見直す必要があります。
自社で確認すること
- 1 社外から社内ネットワークに入れるアカウントに、フィッシングに強い認証をかけていますか。
- 2 1つのデータセンターやネットワークが止まったとき、どの事業と業務が一緒に止まるかを把握していますか。
- 3 停止したサーバーを遠隔から再起動されないよう、物理的・論理的に切り離す手順を決めていますか。
同じ手口の事案
関連する事案
よくあるご質問
- KADOKAWAのサイバー攻撃の原因は何ですか。
- 会社は、フィッシングなどで従業員のアカウント情報が盗まれ、社内ネットワークに侵入されたことが根本原因とみていると公表しました。アカウント情報が盗まれた経路や手法は不明としています。
- KADOKAWAは身代金を払ったのですか。
- 支払ったとの海外報道がありますが、会社は公式に認めていません。攻撃者との交渉状況は、攻撃者に情報を与えかねないとして詳細を伏せています。
出典
- 【第2報】KADOKAWAグループにおけるシステム障害について ↗ (株式会社KADOKAWA、2024-06-14)
- ニコニコを襲ったサイバー攻撃の全体像まとめ 動画データは無事か、復旧に1カ月かかる理由は ↗ (ITmedia NEWS、2024-06-14)
- KADOKAWAサイバー攻撃、流出個人情報は25万人分 ニコニコユーザーは無事 端緒は従業員アカウントの漏えい ↗ (ITmedia NEWS、2024-08-05)
- KADOKAWA、特損20億円を計上 「ニコニコの補償費用や復旧費用で」 ↗ (ITmedia NEWS、2024-08-14)
- KADOKAWAグループサイト復活 サイバー攻撃から4カ月半ぶり ↗ (ITmedia NEWS、2024-10-29)
- 2025年3月期 通期決算 ↗ (株式会社KADOKAWA、2025-05-08)
- 2025年3月期通期連結業績見通しおよび第1四半期決算 ↗ (株式会社KADOKAWA、2024-08-14)