Laporan Kyodo menyatakan kumpulan penggodam masih membocorkan maklumat yang dicuri daripada konglomerat
© Kadokawa
Agensi berita Jepun Kyodo melaporkan pada hari Khamis bahawa menurut sumbernya, kumpulan penggodam yang didakwa berada di sebalik serangan siber Kadokawa pada 8 Jun menghantar e-mel kepada beberapa eksekutif Kadokawa selepas serangan yang menyatakan konglomerat itu menghantar AS$2.98 juta dalam mata wang kripto kepada penggodam kumpulan.
Kyodo menyatakan ia menugaskan firma keselamatan Unknown Technologies Inc. untuk menyiasat perkara itu, dan firma itu menemui rekod dalam talian pemindahan 44 Bitcoin bernilai sekitar AS$2.98 juta yang dibuat pada 13 Jun.
Kyodo menerbitkan suntingan dan tangkapan skrin potong bagi pertukaran e-mel yang dilaporkan. Pertukaran e-mel termasuk teks daripada seseorang bernama”Vlad Kolesov”yang mendakwa sebagai”pentadbir utama BlackSuit,”yang menyatakan”perunding BlackSuit tidak berhak menerima bayaran ini kerana anda melanggar syarat untuk diskaun. Dia… [kata-kata dipotong] serta-merta dipecat dan kini semua keputusan dibuat oleh saya semata-mata.”E-mel itu juga mengatakan, walaupun beberapa perkataan di sekelilingnya dikaburkan,”anda perlu membayar $8,250,000.”
Respons kepada e-mel itu, dilaporkan dibuat daripada seseorang bernama”Shigetaka Kurita”( seseorang dengan nama itu ialah COO of Dwango), menyatakan,”Kami amat kesal mendengar daripada anda bahawa semua rundingan yang telah kami buat adalah sia-sia.”Maklum balas itu juga menyatakan,”Oleh kerana peraturan sebagai syarikat awam/tersenarai, kami boleh… [kata-kata terputus] membayar lebih daripada AS$3 juta, yang telah dijelaskan kepada anda sebelum ini. Hampir mustahil untuk mendapat keburukan… [kata-kata dipotong] papan (majoriti adalah bebas) untuk membayar lebih Selain itu, amat sukar untuk kami mempercayai anda sekarang, memandangkan… [kata-kata terputus] proses rundingan yang kami ada.”
Kyodo menyatakan kumpulan perisian tebusan yang dikatakan sebagai BlackSuit berkaitan Rusia akhirnya membocorkan maklumat yang dicuri. Kumpulan penggodam mendakwa ia telah mencuri data yang dikodkan berjumlah 1.5 terabait. Kadokawa mengesahkan bahawa maklumat peribadi semua pekerja anak syarikatnya Dwango telah dibocorkan.
Kyodo menambah berita bahawa Kadokawa mungkin telah membayar kumpulan penggodam berkemungkinan akan mencetuskan kontroversi sama ada pembayaran yang dilaporkan adalah tindak balas yang sesuai.
Kyodo berkata Kadokawa enggan mengulas sama ada ia membayar wang kepada kumpulan penggodam, memetik siasatan polis yang sedang dijalankan.
Kumpulan penggodam itu mendakwa sebelum ini bahawa ia tidak menerima sebarang wang, tetapi tidak menjawab permintaan untuk temu duga sejak itu.
Selepas serangan siber 8 Jun, Kadokawa menutup pelayannya untuk mengasingkan kerosakan, tetapi pelaku serangan siber itu diperhatikan mulakan semula pelayan tersebut dari jauh untuk meneruskan penyebaran perisian hasad. Untuk menghentikan ini, kakitangan memutuskan sambungan kabel kuasa dan komunikasi pelayan secara fizikal. Kadokawa memberitahu polis tentang situasi itu pada 9 Jun, dan berunding dengan pakar luar. Kadokawa juga memaklumkan Biro Kewangan Tempatan Kanto.
Serangan itu menjejaskan tapak web Niconico, dan turut menjejaskan operasi perniagaan Kadokawa buat sementara waktu dalam pelbagai cara, seperti perniagaan pencetakan buku dan pesanan barangan dalam talian.
Selepas laporan Reuters bulan lepas mendakwa bahawa Sony sedang berbincang untuk membeli Kadokawa, Kadokawa mengeluarkan kenyataan pada 20 November yang mengesahkan bahawa ia menerima surat niat awal untuk pemerolehan sahamnya, tetapi menyatakan”tiada keputusan dibuat pada masa ini.”
Sumber: Kyodo, The Mainichi
Pendedahan: Kadokawa World Entertainment (KWE), anak syarikat milik penuh Kadokawa Corporation, ialah pemilik majoriti Anime News Network, LLC. Satu atau lebih daripada syarikat yang disebut dalam artikel ini adalah sebahagian daripada Kumpulan Syarikat Kadokawa.