KADOKAWAは2024年8月5日、今回のランサムウェア攻撃に起因した情報漏洩について、現時点での調査結果を報告した。
同社は、6月8日に同社グループの複数のサーバーにアクセスできない障害が発生した事実を受け、社内で分析調査を実施。ニコニコを中心としたサービス群を標的として、同社グループデータセンター内のドワンゴ専用ファイルサーバーなどがランサムウェアを含む大規模なサイバー攻撃を受けたものと確認されたという。詳細な調査結果は以下のとおり。
外部漏洩が発生したことを確認した情報
個人情報：合計254,241人
【社外情報】
- ドワンゴおよび同社の一部関係会社の一部取引先（クリエイター、個人事業主含む）の個人情報：氏名、生年月日、住所、電話番号、メールアドレス、活動名、口座情報など
- ドワンゴおよび同社の⼀部関係会社および同社の⼀部兄弟会社における⼀部元従業員の個⼈情報：年月日、住所、電話番号、メールアドレス、学歴・口座情報などの属性情報、社員番号・勤怠などの人事情報など
- ドワンゴおよび同社の一部関係会社の面接を受けた一部の方における個人情報：氏名、生年月日、住所、電話番号、メールアドレス、選考履歴など
- N中等部・N高等学校・S高等学校の在校生・卒業生・保護者・出願者・資料請求者のうち、一部の方々の個人情報：氏名、生年月日、住所、電話番号、メールアドレス、学歴などの属性情報、入学年・担任・進学先などの学生情報など
- 角川ドワンゴ学園の一部元従業員の個人情報：氏名、メールアドレス、口座情報などの属性情報、社員番号・所属組織などの人事情報など
【社内情報】
- ドワンゴ全従業員（契約社員、派遣社員、アルバイト含む）の個人情報：氏名、生年月日、住所、電話番号、メールアドレス、学歴・口座情報などの属性情報、社員番号・勤怠などの人事情報など
- ドワンゴの一部関係会社および同社の一部兄弟会社における一部従業員の個人情報：氏名、生年月日、住所、電話番号、メールアドレス、学歴・口座情報などの属性情報、社員番号・勤怠などの人事情報など
- 角川ドワンゴ学園の一部従業員の個人情報：氏名、メールアドレス、口座情報などの属性情報、社員番号・所属組織などの人事情報など
企業情報など
【社外情報】
- ドワンゴの一部取引先との一部の契約書
- ドワンゴの過去および現在の一部関係会社における一部の契約書
- ドワンゴの一部の元従業員が運営する会社の情報
【社内情報】
- ドワンゴの法務関連をはじめとした社内文書
なお、ニコニコユーザーのアカウント情報（ログインメールアドレス、ログインパスワード）、およびクレジットカード情報については、ドワンゴからの情報漏洩は確認されていないという。
原因と対策
社外の大手セキュリティ専門企業の調査によると、現時点ではその経路および方法は不明であるものの、フィッシングなどの攻撃により従業員のアカウント情報が窃取されたことが同件の根本原因であると推測されているとのことだ。窃取されたアカウント情報により社内ネットワークに侵入され、ランサムウェアの実行および個人情報の漏洩につながったという。
今後は、再発を防止すべく社外の大手セキュリティ専門企業による助言およびチェックを受けながら、さらなる対策を講じるとしている。
二次被害またはその恐れの有無、およびその内容
情報の拡散行為を行う者に対して、KADOKAWA、ドワンゴ、角川ドワンゴ学園の横断対策チームによる措置を強化しているという。
現在、弁護士と協議の上、SNS・匿名掲示板・各種まとめサイト上での巡回監視や情報提供に基づき、悪質な情報拡散行為などに該当するものと認識した書き込みを特定し、運営者への申請を通じてこれらに対する削除要請および情報開示請求を進めているとのことだ。また、スパムメールなどの迷惑行為についても警察と連携して対処しているという。
悪質と認識した情報拡散行為などの件数（8月2日時点）
- ドワンゴ：896件（内訳 X ：160件／5ちゃんねる：522件／まとめサイト：29件／Discord・その他：185件）
- 角川ドワンゴ学園：67件（内訳 X：11件／5ちゃんねる：45件／まとめサイト：1件／その他：10件）
削除要請および情報開示請求について
- 削除要請：悪質と認識した書き込みに対して、SNSおよび匿名掲示板の運営者に削除要請を行う。既に複数の投稿については削除が確認されている
- 発信者情報開示請求：悪質と認識した書き込みを行った発信者に対して、SNSおよび匿名掲示板の運営者に発信者情報開示請求を開始。これにより、特定した発信者には厳正な法的措置を講じる準備を進めている
刑事告訴・刑事告発について
悪質性の高い情報拡散者に対しては、証拠保全の上、削除済みの書き込みも含めて刑事告訴・刑事告発などの法的措置に向けた作業を進行中とのことだ。
【関連記事】
・KADOKAWAがサイバー攻撃によるシステム障害状況発表 ニコニコファミリーサービスは引き続き停止中
・ドワンゴ、8月5日よりニコニコ動画など複数サービスの再開を発表 再発防止に向けたセキュリティ対策も
・LockBit3の衰退後、ランサムウェアグループRansomHubが活発に──チェック・ポイント調査
