【セキュリティ】KADOKAWAはランサムウェア攻撃で1.5TBのデータを暗号化されたことがサイバー犯罪集団により明らかに [すらいむ★]

**すらいむ ★** · 2024/06/27(木) 23:00:09.01

KADOKAWAはランサムウェア攻撃で1.5TBのデータを暗号化されたことがサイバー犯罪集団「Black Suit」により明らかに

　KADOKAWAグループのウェブサイトやニコニコ動画などがサイバー攻撃を受けてサービスを停止した一件について、サイバー犯罪集団「Black Suit」がランサムウェア攻撃を行い、1.5TBのデータを人質に取ったことを明らかにしました。

（以下略、続きはソースでご確認ください）

Gigazine 2024年06月27日 22時27分
https://gigazine.net/news/20240627-kadokawa-ransomware-attack-by-black-suit/

**名無しのひみつ** · 2024/06/28(金) 12:09:00.52

>>22
いやわかるよ？
でもそんなに大事なデータなのに外部ネットワーク繋がってたり、
複数バックアップしなかったり、バックアップ後に隔離しないとか
セキュリティ甘くないかと思っただけ

うちも会社でテープバックアップしてると聞いてるけど
社内データは外部と別にVPNだし、毎日分けて複数（最低7本）管理してるって話だったから

大きい会社だとデータ量が～って思ったらたったの1.5TBだし
その程度？って思ったのよ

**名無しのひみつ** · 2024/06/28(金) 12:09:39.93

>>22
24つづき
結局たんなる個人の感想だったんだよ、深く考えさせちゃってごめんな

**名無しのひみつ** · 2024/06/28(金) 12:21:55.90

アメリカみたいに国家情報機関が組織だってペナルティ与えるようやり返さないと、何度でも日本企業が被害に遭うよ。10年以上も前からこんな話いくらでもあるのに、なんで日本国は放置してんのよ。

**名無しのひみつ** · 2024/06/28(金) 12:23:07.25

>>18
そんな適当なデマ飛ばしてると、捕まるよ？

**名無しのひみつ** · 2024/06/28(金) 12:23:55.31

野暮だけど
>>24
>>複数バックアップしなかったり、バックアップ後に隔離しないとか

ファイルそのものが汚染されているのだから、その汚染ファイルを
複数バックアップしても、バックアップ後に隔離しても
汚染されたファイルは汚染された状態にしかリカバリできない。つまり無力

**名無しのひみつ** · 2024/06/28(金) 12:38:14.20

>>28
まあそうなんだろうなあ

うちの会社で聞いた事例でも
発覚まで7日以上かかればバックアップテープも7本全部上書きされるわけだし

**名無しのひみつ** · 2024/06/28(金) 12:38:24.04

そいつらが言ってることが本当かどうかわからんので明らかではないだろ

**名無しのひみつ** · 2024/06/28(金) 12:41:37.09

そいつらはそう説明しました　程度でいいんじゃないかね

**名無しのひみつ** · 2024/06/28(金) 13:23:19.92

テキストデータで1.5TBなら色々と情報ありそうだな

**名無しのひみつ** · 2024/06/28(金) 15:13:21.91

姦酷のデータセンターでサーバー構築したバカw

**名無しのひみつ** · 2024/06/28(金) 18:20:06.58

某製造ルーターから侵入説。
ガバガバ採用の内部人間からやられた説。
ガチで国家機関クラスにヤラれた説。

可能性を排除しないことがセキュリティでは第一。

**名無しのひみつ** · 2024/06/28(金) 18:25:52.68

>>8
動画なんてバカなもん抜いていかないだろ

**名無しのひみつ** · 2024/06/28(金) 18:51:18.49

>>7
2000年頃に俺が勝った外付けHDD1TBは14万円したわ

**(神奈川県)(東京都)(茸)猫猫日本** · 2024/06/28(金) 21:25:38.40

犯人にも解除できなかったりしてね

**名無しのひみつ** · 2024/06/29(土) 01:20:13.77

>>37
米国ではそういう事があったらしい

**名無しのひみつ** · 2024/06/29(土) 11:18:43.66

犯人じゃないのに犯人名乗って暗号化解除できるから金寄越せって言ってる自称犯人も沢山いるんだろうな
角川側からしたらどれが本物の犯人で本当に暗号化解除できるのか分らんから普通に拒否するわな

**名無しのひみつ** · 2024/06/29(土) 11:27:12.15

映像保存しないシステムでも
エンタープライズならペタ級のディスクは普通にあるよ

**名無しのひみつ** · 2024/06/29(土) 16:06:25.05

動画なら軽いけど文字だけなら日本語1文字2バイト、1テラで約5000億文字
単行本一冊10万文字として500万冊分か

**名無しのひみつ** · 2024/06/29(土) 16:40:25.87

社員の個人情報や取引先との契約書といった重要データを
サーバーの目立つところに置いてたんでしょうな

**名無しのひみつ** · 2024/06/29(土) 17:05:10.49

良くイベントで政党がブース出したりしてたけど、政治的なやり取りとか無いのかね。選挙予想とかもやってたし。

**名無しのひみつ** · 2024/06/29(土) 17:17:07.34

ユーザーのデータ公開されればどんな事態になるんです？

**名無しのひみつ** · 2024/06/30(日) 12:33:24.90

https://i.imgur.com/kHxnpI0.jpg

10日チェックインだけで５５００P貰えます。

**名無しのひみつ** · 2024/06/30(日) 13:08:47.90

>>45
動画を見るだけならいいな

**名無しのひみつ** · 2024/06/30(日) 15:08:30.05

>>5
こっちは悪いことした容疑だからな。

まあなんか、社会に胸はってやってこれた会社じゃないんかなあ

**名無しのひみつ** · 2024/06/30(日) 16:31:43.43

>>45

あんた、まだそういう宣伝貼るのを懲りてないのか

**名無しのひみつ** · 2024/06/30(日) 18:01:08.01

>>1
なんでこんなデマ流してん

**名無しのひみつ** · 2024/06/30(日) 20:43:53.47

>>8
動画データなんて公開してる情報抜いてどうすんだよw
あたま使えよ

**名無しのひみつ** · 2024/07/07(日) 00:01:54.87

>>50
そもそも抜くときも暗号化するときも、いちいち中身開いてそのファイルが何なのかなんて目視確認してないよ
そんなの非効率すぎる
ルート以下すべてのディレクトリを対象に機械的に処理が実行される

犯行声明出すときは「こんだけ沢山抜いてやったぜ」ととにかくデカいサイズを提示したほうが脅しになるから
どうでもいいゴミデータも含めた合計サイズを声明に出すのが必然だろうよ

**名無しのひみつ** · 2024/07/07(日) 08:07:20.88

販売目的の違法な動画の塊を見付けたので、
1.5TBを暗号化して身代金の要求かもしれないね。

**名無しのひみつ** · 2024/07/07(日) 17:13:50.18

もうこれで
https://i.imgur.com/NZ6q2Xl.jpeg

**名無しのひみつ** · 2024/07/07(日) 17:29:56.49

単位G草

**名無しのひみつ** · 2024/07/07(日) 17:34:47.46

２極化していると思うが若者にこれを飲む必要のない猿未満か実感できるから仕方ない
実際大事だと言ってたな

**名無しのひみつ** · 2024/07/07(日) 18:19:40.77

1年で1スレも消費しないと実感ないんだろ
依頼者の名目で移民をどんどん作るとか。

**名無しのひみつ** · 2024/07/07(日) 18:20:25.68

原作者
TOPIX下げてるね
社内が狭くて密になるだろうに
しかしこれで

**名無しのひみつ** · 2024/07/07(日) 18:34:42.43

何せ取り戻せない程に筋力が落ちてるんでた
シリアスルールがあっという間だろうな
一つでは

**名無しのひみつ** · 2024/07/07(日) 19:10:09.55

ジェイクの売りって人格以外何が面白ければ題材はなんで大河限定なの沢山いるしな
よく逃げれたよ運転手以外の一人は椅子の下敷きかなんかでも政府のせいなの

**名無しのひみつ** · 2024/07/07(日) 19:21:13.36

出ないな
10日で跳べるとか大口叩いて来たのがオタクなんや

**名無しのひみつ** · 2024/07/10(水) 04:20:11.50

暗号化は全体的にされててそのうちの1.5ぬきとられたんだろ
KADOKAWA親会社とか系列会社合わせてその容量は少なすぎ
1.5回収できてもすべてが回復したことにはならないよ、

**名無しのひみつ** · 2024/07/11(木) 10:49:42.02

>>61
本来なら抜き終わってから暗号化する
途中で検知されたから暗号化開始した説がある
作業中に関係ないキッズがddosかけてそっちが検知されたんだろ
1.5TBしか抜けてない理由と整合性がある

**名無しのひみつ** · 2024/07/11(木) 11:02:39.97

抜くためにはどうしてもネット回線の上り速度の制約があるから、企業のデータ全部抜くなんて呑気なことやってられんだろ
何日かかるんだよ
トラフィックの異常増加ですぐバレるわ

**名無しのひみつ** · 2024/07/11(木) 13:22:20.78

【悲報】暇空茜さん「41歳児」という罵倒がバズり、愛称になってしまうwwwwwww
https://nova.5ch.net/test/read.cgi/livegalileo/1720664032

**名無しのひみつ** · 2024/07/11(木) 15:30:35.97

1.5TBって普通にエロ動画とかストックしてたらたまりそうな量だけど文字データだけで1.5TBってかなり凄いんやろうな

**名無しのひみつ** · 2024/07/11(木) 22:32:18.83

一般的な職場の話であればexcelとかパワポで画像入ってると容量でかい

**名無しのひみつ** · 2024/07/11(木) 23:42:36.54

ほとんどできあがったデジタル編集のアニメの作品データなどを
ことごとく暗号化されちゃったら、投資がパーになってしまう。

データは多重化して、物理的に離れた場所に、常時オフライン（コールド）
保存しましょうということ。常にオンラインでアクセスできる状態は、
たとえOSレベルで保護がかけられていても、OSのバグなどをつけば
書き込んで破壊することもできたりする。
外付けHDDも、本当はプロテクトスイッチをオンにしたら、
信号コマンドが書き込みを命じても、書き込みをはじくように
しておけばいいのだと思うが、Windowsにはそのような
物理スイッチによるプロテクトのコンセプトが無いようだ。

**名無しのひみつ** · 2024/07/11(木) 23:47:07.03

まさか公開前の製造データをオンラインに晒すような馬鹿いないだろ
してないよね?

**名無しのひみつ** · 2024/07/11(木) 23:58:28.08

Google検索できるパソコンで作業してたらそれはもうオンラインやぞ

**名無しのひみつ** · 2024/07/12(金) 11:39:42.81

オレのパソコンのSSDのたった1.5倍程度
その程度なら毎日テープにバックアップ取っとけよ

**名無しのひみつ** · 2024/07/16(火) 09:48:54.02

ネットで外部とつながっているマシンは、いつでも外部から侵入されるリスクがある。

イーサネットなどの通信方式は、やめて、次のようにしていたらどうだっただろうか。

送受信の同期をとったりするやりとりのためのデータ線と
外部に信号データを送る電線と、外部から信号データを
受け取る電線に分けておいて、
たとえば
外部から信号データを受け取る線の接続を機械スイッチなどで
物理的に切ると、外部からデーターが送り付けられることはなくなる。

などとする。そのようにすれば、ソフト的な手段による攻撃を防げる。
しかし、このようにしても人間をたぶらかせる、
なんらかのソーシャルエンジニアリングの手法による攻撃は
やはり防げないことだろう。

有線ではなくて無線ならば、送り出し用と受け取り用の電波の周波数帯域を
別に割り当てて、やはり必要に応じて物理的手段でもって機能を制限するなど。

**名無しのひみつ** · 2024/07/18(木) 18:19:53.49

>>71
何の解決にもならなくて草

**名無しのひみつ** · 2024/07/19(金) 09:53:14.84

政府、能動的サイバー防衛へ新法を検討　「通信の秘密」を制限
https://www.asahi.com/articles/ASS7L3HNYS7LUTFK00HM.html

だんだんと、治安維持法的になってしまう。
ネットの発展と浸透は社会を監視社会に変えてしまった。

**名無しのひみつ** · 2024/07/26(金) 21:45:29.94

ニコニコ動画、8月5日に再開へ　サイバー攻撃で、会員への補償も
https://news.yahoo.co.jp/articles/bea5d8607ad723eb726e5e4b98c71baee8f47d9f

復活