震度5

KADOKAWA・ドワンゴ（ニコニコ）

株式会社KADOKAWA

nicovideo.jp

個人情報25.4万人

漏えい確定銀行口座 / 生年月日ランサムウェア · 収束

監視モニターでこの事案を見る ▶
公表
2024/06/09
検知
2024/06/08 03:30
検知から公表まで
1日
確度
漏えい確定
種別
ランサムウェア
状況
収束
対策投資
未調査
補償
発表なし・未定
法人番号
2010001163289

漏えいした情報

基本属性氏名、生年月日、活動名
連絡先住所、電話番号、メールアドレス
金融・決済口座情報
アカウント情報学歴などの属性情報、入学年・担任・進学先などの学生情報
勤務・人事社員番号、所属組織、勤怠などの人事情報
取引・利用履歴一部取引先・関係会社との一部の契約書
システム・内部法務関連をはじめとした社内文書

漏えいしていないもの

  • ニコニコユーザーのアカウント情報（ログインメールアドレス、ログインパスワード）、およびクレジットカード情報につきましては、株式会社ドワンゴからの情報漏洩は確認されておりません。
  • ニコニコユーザーのアカウント情報（ログインメールアドレス、ログインパスワード）、およびクレジットカード情報につきましては、株式会社ドワンゴからの情報漏洩は確認されておりません。
  • ニコニコユーザーのアカウント情報（ログインメールアドレス、ログインパスワード）、およびクレジットカード情報につきましては、株式会社ドワンゴからの情報漏洩は確認されておりません。

規模

  • 外部漏洩が確認された個人情報（合計） 25.4万人

対象者

  • 取引先（クリエイター、個人事業主含む）
  • N中等部・N高等学校・S高等学校の在校生・卒業生・保護者・出願者・資料請求者の一部
  • 学校法人角川ドワンゴ学園の一部元従業員
  • 全従業員（契約社員、派遣社員、アルバイト含む）

原因

フィッシングなどの攻撃により従業員のアカウント情報が窃取されたことが根本原因と推測。攻撃者は窃取したアカウントで社内ネットワーク内の侵害活動を行い、ランサムウェアでサーバーを暗号化した

時系列

  1. 検知・発覚
  2. サービス停止
  3. 第一報
  4. 当局報告
  5. 第3報を公表
  6. BlackSuitがリークサイトにKADOKAWAを掲載し約1.5TBのデータ窃取を主張、7月1日の公開を予告
  7. 調査結果: 254,241人分の個人情報の外部漏洩を確認
  8. サービス再開

対応

  • サービス停止
  • フォレンジック調査
  • 本人通知
  • 専用窓口

サーバーのシャットダウンとサービス停止、対策本部の設置、外部専門機関による調査、漏洩を確認した対象者への個別のお詫びとお知らせ、対象者別の専用問い合わせ窓口の設置。漏洩情報の拡散者に対して刑事告訴・告発などの法的措置を準備

あなたがすべきこと

  1. 口座番号を知った詐欺師は「返金のため」と言って近づく。銀行や会社が暗証番号を聞くことはない
  2. この会社を名乗るメールのリンクは開かない。お詫びメールそのものが偽物のことがある
  3. SMSや電話の「お詫び」「返金」は詐欺を疑う。折り返しは公式サイトの番号へ
  4. 身に覚えのない郵便物や請求書に注意。自宅住所は変えにくい
  5. あなた宛ての人事・面接連絡を装った標的型メールに注意する
  6. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

  1. 全アカウントをパスキーかMFAに。漏れた認証情報の監視と、APIキーの定期ローテーション
  2. オフラインのバックアップと復旧訓練。ネットワーク分離で横展開を防ぐ
  3. 本人確認書類・口座情報は保存しない。確認後に破棄するか外部の本人確認サービスに任せる
  4. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
  5. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典