El informe de Kyodo afirma que un grupo de hackers todavía filtró información robada del conglomerado
© Kadokawa
La agencia de noticias japonesa Kyodo informó el jueves que, según sus fuentes, el grupo de hackers que supuestamente estaba detrás del ciberataque de Kadokawa el 8 de junio envió un correo electrónico a varios ejecutivos de Kadokawa después del ataque afirmando que el conglomerado envió 2,98 millones de dólares en criptomonedas al grupo de hackers.
Kyodo declaró que encargó seguridad la empresa Unknown Technologies Inc. para investigar el asunto, y la empresa encontró registros en línea de una transferencia de 44 Bitcoins por valor de alrededor de 2,98 millones de dólares realizada el 13 de junio.
Kyodo publicó una captura de pantalla editada y recortada del intercambio de correo electrónico reportado. El intercambio de correos electrónicos incluye un texto de alguien llamado”Vlad Kolesov”que afirma ser el”administrador principal de BlackSuit”, afirmando que el”negociador de BlackSuit no tenía derecho a aceptar este pago ya que usted violó los términos del descuento. Él quería…. [Se corta la redacción] inmediatamente despedido y ahora todas las decisiones las tomo únicamente yo”. El correo electrónico también dice, aunque algunas de las palabras que lo rodean están oscurecidas,”debe pagar 8.250.000 dólares”.
La respuesta a ese correo electrónico, supuestamente hecha por alguien llamado”Shigetaka Kurita”( una persona con ese nombre es el director de operaciones de Dwango), afirma:”Lamentamos mucho saber de usted que todas las negociaciones que hemos realizado fueron en vano”. La respuesta también afirma:”Debido a la regulación como empresa pública/que cotiza en bolsa, podemos… [la redacción está cortada] pagar más de 3 millones de dólares estadounidenses, como se le explicó anteriormente. Es casi imposible obtener estafas… [la redacción está cortada] a la junta directiva (la mayoría es independiente) para pagar más. Además, es muy difícil para nosotros confiar en ustedes ahora, considerando… [la redacción está cortada] el proceso de negociación que tuvimos”.
Kyodo afirmó que el grupo de ransomware BlackSuit, supuestamente vinculado a Rusia, finalmente filtró la información robada. El grupo de hackers afirmó haber robado datos codificados por un valor de 1,5 terabytes. Kadokawa confirmó que se había filtrado la información personal de todos los empleados de su filial Dwango.
Kyodo añadió que la noticia de que Kadokawa pudo haber pagado al grupo de hackers probablemente generará controversia sobre si el pago reportado fue una respuesta apropiada..
Kyodo dijo que Kadokawa se negó a comentar si pagó dinero al grupo de hackers, citando una investigación policial en curso.
El grupo de hackers afirmó anteriormente que no había recibido ningún dinero. pero no lo ha hecho ha respondido a solicitudes de entrevistas desde entonces.
Después del ciberataque del 8 de junio, Kadokawa cerró sus servidores para aislar el daño, pero se observó que el perpetrador del ciberataque reiniciaba remotamente esos servidores para continuar la propagación del malware.. Para detener esto, el personal desconectó físicamente los cables de alimentación y comunicaciones de los servidores. Kadokawa notificó la situación a la policía el 9 de junio y consultó a especialistas externos. Kadokawa también notificó a la Oficina de Finanzas Local de Kanto.
El ataque afectó al sitio web de Niconico y también afectó temporalmente las operaciones comerciales de Kadokawa de múltiples maneras, como su negocio de impresión de libros y pedidos de mercancías en línea.
Después de un informe de Reuters el mes pasado afirmando que Sony estaba en conversaciones para comprar Kadokawa, Kadokawa emitió un comunicado el 20 de noviembre confirmando que había recibido una carta de intención inicial para la adquisición de sus acciones, pero declaró que”no se ha tomado ninguna decisión en este tiempo.”
Fuentes: Kyodo, The Mainichi
Divulgación: Kadokawa World Entertainment (KWE), una subsidiaria de propiedad total de Kadokawa Corporation, es el propietario mayoritario de Anime News Network, LLC. Una o más de las empresas mencionadas en este artículo forman parte del Grupo de Empresas Kadokawa.
