Kadokawa Corporation, una delle società di media e intrattenimento più influenti del Giappone, è stata messa sotto esame dopo che sono emerse notizie secondo cui la società avrebbe pagato 2,98 milioni di dollari in criptovaluta al gruppo di hacker collegato alla Russia BlackSuit. Il pagamento sarebbe stato effettuato a seguito di un attacco ransomware all’inizio di quest’anno, che ha compromesso grandi quantità di dati aziendali sensibili.
L’attacco informatico, avvenuto l’8 giugno 2024, ha preso di mira i server di Kadokawa, compresi quelli gestiti dalla sua controllata. Dwango Co., meglio conosciuta per la gestione della piattaforma di condivisione video Niconico.
L’attacco ha reso i servizi inutilizzabili e ha crittografato 1,5 terabyte di dati, inclusi documenti aziendali sensibili e informazioni personali di dipendenti. Inizialmente gli hacker avevano chiesto un riscatto di 8,25 milioni di dollari, ma secondo quanto riferito le trattative hanno portato a un pagamento ridotto di 2,98 milioni di dollari.
E-mail presumibilmente inviate da BlackSuit a I dirigenti di Kadokawa hanno confermato la ricezione del pagamento in criptovaluta. Queste comunicazioni sono state trapelate da una fonte anonima all’interno di Kadokawa e sono state successivamente confermate da un’indagine separata.
Record online esaminati da la società di sicurezza Unknown Technologies ha rivelato a metà giugno una transazione di criptovaluta pari all’importo del riscatto.
Nonostante il pagamento, BlackSuit ha proceduto al rilascio porzioni di dati rubati nel dark web. Ciò includeva contratti riservati e documenti dei dipendenti, aggravando ulteriormente i problemi dell’azienda. Kadokawa non ha commentato pubblicamente il pagamento o le specifiche dell’attacco, citando le indagini in corso.
Il ruolo di Kadokawa nell’industria dell’intrattenimento è immenso. Ha prodotto alcuni degli anime e light novel più iconici, tra cui Sword Art Online, Re:Zero – Starting Life in Another World, Konosuba, Overlord e The Rising of the Shield Hero.
Inoltre, è la controllata Niconico è una delle piattaforme video più grandi del Giappone e funge da hub per contenuti guidati dai fan ed eventi in live streaming. Questo attacco non solo ha interrotto le sue operazioni, ma ha anche sollevato preoccupazioni sulla sicurezza della proprietà intellettuale legata ai suoi franchise popolari a livello globale.
Le conseguenze dell’incidente sono state significative. I dipendenti hanno criticato la mancanza di trasparenza di Kadokawa nella gestione della crisi, in particolare l’assenza di una conferenza stampa o di una chiara spiegazione di come i loro dati siano stati trapelati.
Secondo quanto riferito, Kadokawa sta affrontando ripercussioni finanziarie dall’attacco, avendo previsto un perdita di 2,3 miliardi di yen (circa 15 milioni di dollari) per l’anno fiscale terminato a marzo 2025. Nel frattempo, le voci sulla potenziale acquisizione di Kadokawa da parte di Sony hanno preso piede, con molti dipendenti esprimendo ottimismo su un possibile cambiamento nella leadership nonostante le frustrazioni dovute all’attuale amministrazione.
Fonte: Kyodo News English
