KADOKAWA情報漏洩の現状～KADOKAWAが漏洩調査の最新結果を公開～
最近は情報漏洩関連のニュースが絶えなくて毎日ソワソワしているワニたんです。
今回もまた気になる情報漏洩ニュースが飛び込んできました。
「KADOKAWAの1.5TBのユーザー情報がダークウェブ上に流出」
漏洩していた情報は以下の通りです。
目次
こんにちは！ワニたんです。
最近は情報漏洩関連のニュースが絶えなくて毎日ソワソワしているワニたんです。
本記事では6月8日に発生したKADOKAWA社の情報漏洩について、原因から現在の対応状況まで詳しく紹介していきます。
「KADOKAWAの1.5TBのユーザー情報がダークウェブ上に流出」-6月8日
漏洩していた情報は以下の通りです。
- 社員情報（クレジットカードや免許証など）
- 機密情報
- 契約書PDF
- ETCの利用IC名
- 財務記録
- Excel等のOfficeファイル
- 社内の社員同士のやりとり
- 情報セキュリティに関する個人情報取り扱いマニュアル
さらには、株式会社ドワンゴはランサムウェアによる暗号化を解除するため、4億7千万円相当の身代金をハッカー側に送金してしまったそう。一度身代金を送金したことによって、ハッカー側からさらに13億円の追加のお金を要求されたとか…(”_”)
情報漏洩の原因は？
情報漏洩、サイバー攻撃の原因、具体的な侵入経路は明らかになっていないのですが、KADOKAWAグループのプライベートクラウドシステムがランサムウェアによって感染したと考えられています。
現在の対応状況
2024年7月12日、株式会社KADOKAWAは、サイバー攻撃を行ったとされる組織が公開したとする情報の悪質な拡散行為の件数を公表しました。
KADOKAWAは、7月5日より情報拡散行為に対する警告と、悪質な情報拡散を行う者への法的措置を講じる旨を表明していました。匿名掲示板やSNS上での巡回監視、情報提供に基づき、運営者に削除要請や情報開示請求を行い、悪質性の高い情報拡散者に対しては、証拠保全の上、刑事告訴･刑事告発などの法的措置の準備を進めています。
悪質と認識した情報拡散行為等の件数は以下の通りです。（NEW 8月2日時点）
株式会社ドワンゴ ：896件
【内訳】
X (旧Twitter):160件
5ちゃんねる:522件
まとめサイト:29件
Discord･その他:185件
学校法人角川ドワンゴ学園 ：67件
【内訳】
X (旧Twitter):11件
5ちゃんねる:45件
まとめサイト:1件
その他:10件
2024年7月26日、株式会社ドワンゴは、ニコニコ動画をはじめとする複数サービスの再開とサービス停止に伴う補償対応について報告しました。
8月5日より「ニコニコ」の複数サービスを再開し、ニコニコ動画の再開時には「ニコニコ」は新バージョンとなるそうです。ユーザー生放送やニコニコチャンネルは8月中に順次再開予定で、各サービスの復旧の詳細については8月1日、新バージョンの名称については8月5日に発表を予定しています。
・ニコニコ動画 （PC版/スマートフォンブラウザ版）
・ニコニコ生放送（PC版）
・ニコニコ大百科
・ニコニコ静画
・ニコニ・コモンズ
・ニコニ立体
・ニコニコQ
・クリエイター奨励プログラム
また、「ニコニコ」のプレミアム会員をはじめとした会員などへの補償内容が確定しました。補償対象期間は、当初予定していた６月度･７月度から８月度まで延長するようです。
詳しくはこちらをご覧ください。
↓ NEW ↓
2024年8月5日、株式会社KADOKAWAは情報漏洩に関する新たな調査結果を発表しました。
KADOKAWAはサイバー攻撃による情報漏洩の発生以降、社外の大手セキュリティ専門企業の支援を受け、情報漏洩の可能性および漏洩した情報の範囲を把握するための調査を進めてきました。
外部漏洩が発生したことを確認した情報は以下の通りです。（8月5日時点）
1. 個人情報 合計：254,241人
【社外情報】
株式会社ドワンゴ関連の下記情報
同社および同社の一部関係会社の一部取引先の個人情報
同社、同社の一部関係会社および同社の一部兄弟会社の一部元従業員の個人情報
同社および同社の一部関係会社の面接を受けた一部の方の個人情報
N中等部・N高等学校・S高等学校の在校生・卒業生・保護者・出願者・資料請求者のうち、一部の方々の個人情報
学校法人角川ドワンゴ学園の一部元従業員の個人情報
【社内情報】
株式会社ドワンゴ関連の下記情報
同社全従業員の個人情報
同社の一部関係会社および同社の一部兄弟会社の一部従業員の個人情報
学校法人角川ドワンゴ学園の一部従業員の個人情報
2. 企業情報など
【社外情報】
株式会社ドワンゴ関連の下記情報
同社の一部取引先との一部の契約書
同社の過去および現在の一部関係会社における一部の契約書
同社の一部の元従業員が運営する会社の情報
【社内情報】
株式会社ドワンゴの法務関連をはじめとした社内文書
また、ニコニコユーザーのアカウント情報やクレジットカード情報は、株式会社ドワンゴからの情報漏洩は確認されていないことを報告しています。
今回のサイバー攻撃の原因としては、現時点ではその経路および方法は不明であるものの、フィッシングなどの攻撃により従業員のアカウント情報が窃取されてしまったことが根本原因であると推測されているようです。窃取されたアカウント情報によって、社内ネットワークに侵入されランサムウェアの実行および個人情報の漏洩につながることとなりました。
今後に関しては、再発を防止すべく、社外の大手セキュリティ専門企業による助言およびチェックを受けながらさらなる対策を講じていくことを報告しています。
あなたの個人情報は大丈夫？
…とはいっても、今までサイバー攻撃の被害を受けたことないし…！きっと大丈夫！
と思っているそこのあなた…！
「いつ」「どのような手法で」「どんな情報が」漏洩してもおかしくない世の中になっています。次のターゲットはあなたの企業かもしれないのです。
では、まず何からすればいいでしょうか…？
まずは自社の情報が既に漏洩していないか調べてみませんか？
特許出願中の技術を使った「ダークウェブアイ」を使えば簡単に自社の漏洩状況がわかります。
ワニたんが使ってみた実際の画面がこんな感じです！
- 漏洩した社員のメールアドレス
- 漏洩したサービス
- 漏洩した数
- 漏洩に対する対応状況
が一つのダッシュボードで確認できます✨
今なら無料で、過去から現在までのすべての会社の漏洩状況を確認できるのでぜひ一度試してみてください！
継続的にダークウェブアイを使いたいお客様はぜひお問合せください！
⇒まずは無料で漏洩状況を確認！
