角川サイバー攻撃事件

KADOKAWAグループのサーバーが大規模サイバー攻撃を受け、ニコニコ動画を含む複数のアカウントに通信障害が発生した事件のまとめ。

概要

2024年6月8日未明より、KADOKAWAグループの複数のサイトにアクセス出来ない障害が発生。この影響により、角ｸﾁｬ、草動画、ZZ級のサイトも含む複数のサイトで緊急メンテナンスとしてアクセス出来なくなり、後にKADOKAWAの社内調査によりサイバー攻撃を受けた可能性が高いと公表した。

艦王もこの件について17時頃に個人垢で言及。本日朝に発生した障害によって角ｸﾁｬのサイトにアクセス出来ない事には言及した上で、【なお「艦これ」ゲームサーバ群は、上記及びプラットフォームであるDMMさん(ログイン&課金以外)とも独立しており、現在通常通り稼働中です。】と舌が喋っていた。
KADOKAWAの障害や言うてるんやから、DMMに言及する必要なかったんじゃないの？とか別に言わなくてもいいよね

つい先日ZZ級3巻の発売を告知したばかりであるのに、ZZ級のページには全然触れてないけどええの？って？ｼﾗﾈ
まあそもそも2巻の時には、ZZ級公式垢が発売日前後1ヶ月半沈黙してたし…【ZZ級は大事にしないネー！】

事件の変遷

6月14日：KADOKAWAとニコニコ動画の被害が一部ながら明らかになる

KADOKAWAグループとニコニコ動画の大規模障害の内容が徐々に判明。

「KADOKAWAグループ各社で共同で使用しているデータセンターがランサムウェアを含む様々な手法を組み合わせた大規模なサイバー攻撃を受け、多数の仮想マシンが暗号化され使用不能に。データセンター内の全サーバをシャットダウン＆電源ケーブルなどを物理的に切断し攻撃を遮断しているところ。攻撃者が侵入した範囲が明らかになっておらず、多数のサーバを止めたりランサムウェアに暗号化されているために、無事なデータやサーバがどれだけあるのかもわからない。よって復旧見通しがたたない（最低でも1か月以上）。個人情報などの流出は現時点では確認されていないが、そもそも入り込まれた範囲や被害の全貌が分かっていない」

ニコニコ動画どころか経理などを含むKADOKAWAグループの社内基幹システムが被害を受けたことで全事業が復旧時期未定でストップ。断片情報だけでありながら、日本の情報システム分野において稀に見るレベルの一大事となっていることが判明。実際に全国の書店がKADOKAWAの書籍を発注できないという企業の経済活動的に重大な損害がでている。
内容が内容であるため、対策本部は警察や個人情報保護委員会、金融庁など関係省庁に通報を行っている。状況わかるにつれ、この対象・範囲はより広くなっていくだろう。
ENGIも被害を受けていることから、もはやZZ級3巻も予定通りに発売されるかどうかも怪しい状況である。

余談ながら、サイトをリニューアルしたばかりの角川アーキテクチャも被害を受けている。
艦王は角川アーキテクチャの代表取締役であり、会社の全事業に関する執行権限を有しており、状況に応じて適切に対応するなど経営責任を負うことが会社法で定められている。艦王は他人事の姿勢をしているものの、本来はなんとかしなければならない立場である。
（代表取締役「社長」でない方だからセーフという理由は成り立たない。代表取締役が複数いる場合、それぞれが単独で業務執行権限を有し、それに伴う責任を負う。予め株主総会で業務の担当範囲を制限したり、総株主の同意により免責を行うことはできる）

ENGI公式X 2024年6月13日16:40のポスト
https://x.com/ENGI_Inc/status/1801157627554209996 （魚拓）

【追記】ニコニコサービスが利用できない状況について（ニコニコインフォ）
https://blog.nicovideo.jp/niconews/225099.html （魚拓）

ニコニコのサービス停止に関するお詫びと今後について（ニコニコ公式チャンネル）
https://www.youtube.com/watch?v=Kyz47Md9fCw

KADOKAWAへのサイバー攻撃、影響は「ニコ動」のみならず　書店発注やアニメ公式サイトも停止、各界から労いの声（オタク総研記事のYahoo!ニュース）
https://news.yahoo.co.jp/articles/aea0c05450c70abad9ee327cd61a75c8c2dc7259 （魚拓）

KADOKAWAのシステム障害、原因はランサムウェアを含む大規模攻撃と発表（ZDNET Japan）
https://japan.zdnet.com/article/35220179/ （魚拓）

KADOKAWAとニコニコ、「ランサムウェアを含む大規模なサイバー攻撃」と詳細を発表（INTERNET Watch）
https://internet.watch.impress.co.jp/docs/news/1600287.html （魚拓）

【第2報】KADOKAWAグループにおけるシステム障害について（PT TIMESが報じたKADOKAWAのプレスリリース）
https://prtimes.jp/main/html/rd/p/000014872.000007006.html （魚拓）

6月22日：KADOKAWAがサイバーテロリストに身代金を支払った報道がされる

ニュースサイト「NewsPicks」にて、KADOKAWAがサイバー攻撃を行った犯人に身代金を払ったという報道がされた。
記事の中では「身代金の支払いは取締役会の承認を受けておらず、更に犯人側から追加要求のメールが送られており、応じない場合はユーザーの個人情報を暴露すると脅迫されている」としている。

この記事に対して角川取締役の川上と夏野が激怒しXにて抗議。またKADOKAWAとしても抗議文を掲載したが、報道された内容については肯定も否定もしておらず、報道内容は事実なのではないかという憶測が飛び交っている。