KADOKAWAへのサイバー攻撃 BlackSuitが犯行声明を発表ニコニコ側の説明と食い違いも

2024.6.28 Webサービス

KADOKAWA/ニコニコへのサイバー攻撃でロシアを中心とする東ヨーロッパ系のハッカー集団であるBlackSuit (ブラックスーツ)が犯行声明を出していたことが分かりました。

この記事では、攻撃の詳細な経緯とBlackSuitの全容について詳しく解説します。

攻撃の経緯と影響
BlackSuit(ブラックスーツ)とはそもそも…
- BlackSuitはどこの組織なのか
- BlackSuitの攻撃手法とは
これまでの被害事例
KADOKAWAとBlackSuitの食い違い
- BlackSuitの主張
- KADOKAWAの対応

攻撃の経緯と影響

攻撃の発生と初期対応

2024年6月8日、KADOKAWAグループのデータセンターのサーバーにランサムウェアによるサイバー攻撃が発生し、複数のサービスが利用できなくなりました。特に影響を受けたのは、動画配信サイト「ニコニコ動画」オンラインショッピングサイト「ebten」、書籍の出版事業などです。この攻撃により、KADOKAWAはシステムの停止を含む大規模なシステム障害に見舞われました。

ハッカー集団「BlackSuit」が犯行声明を発表

6月27日、ロシア系ハッカー集団「BlackSuit」がダークウェブ上で犯行声明を発表しました。声明によると、BlackSuitはKADOKAWAのネットワークに侵入し、1.5テラバイトのデータを盗み出し、ネットワーク全体を暗号化したとされています。

BlackSuitのKADOKAWAへの攻撃を表明した犯行声明のスクリーンショット

盗まれたデータには、契約書、ユーザー情報、従業員情報、事業計画、財務データなどが含まれているとされています。

犯行声明の詳細

BlackSuitは、KADOKAWAのネットワークに侵入した際、KADOKAWAのIT部門が対応を試みたが、失敗に終わったと主張しています。BlackSuitはKADOKAWA側が侵入を検知した後もダウンロードを続け、ネットワークを暗号化しました。

犯行声明では、KADOKAWAのネットワーク構造が不適切であり、将来的にも再びサイバー攻撃のリスクが高いと指摘しています。

身代金要求

BlackSuitはKADOKAWAに対して金銭を要求し、支払わない場合は7月1日にデータを公開すると警告しています。KADOKAWAは現時点で具体的な対応についてコメントを控えていますが、外部の専門機関と協力して調査を進めているとしています。

BlackSuit(ブラックスーツ)とはそもそも…

今回犯行声明を発表したBlackSuitとはそもそもどんな組織でしょうか？

BlackSuitはどこの組織なのか

BlackSuitは、2023年4月頃から活動が確認されているロシア系のハッカー集団です。主にランサムウェアを使用して企業や組織にサイバー攻撃を仕掛け、データを暗号化して身代金を要求する手口で知られています。

BlackSuitはロシア系のランサムウェア集団「Conti」から派生した「Royal」の新しい名前か分派であるとされています。特に米国保健福祉省（HHS）は医療および公衆衛生部門に対し、ブラックスーツについて勧告を出し、ロイヤルとの「著しい類似点」を指摘していることから、結びつきが強いのは確かだと言えます。(Tripwire)

過去には医療、教育、金融など幅広い業界がターゲットとなっており、特にアメリカでの活動が目立っています。

BlackSuitの攻撃手法とは

BlackSuitの攻撃手法は高度であり、ターゲットとなったネットワークに侵入した後、ネットワーク全体を暗号化します。また、データの大量ダウンロードや、盗み出したデータを基にした脅迫も行います。同集団は一般的ななリモートアクセスツールやオープンソースのネットワークトンネルツールを使用して、セキュリティ対策を回避する手法を採用しているとの報告もあります。