Kadokawa Corporation wydała w piątek oświadczenie na swojej tymczasowej stronie internetowej, aby ogłosić dalsze zawieszenie usług wideo Niconico swojej spółki zależnej Dwango w następstwie cyberataku z 8 czerwca. Firma tymczasowo zawiesza usługi Niconico, aby w pełni zbadać okoliczności towarzyszące incydentu, który według przewidywań potrwa co najmniej miesiąc. W oddzielnym oświadczeniu Kadokawa przyznała również, że miało to wpływ na inne operacje biznesowe, w tym na publikacje, towary i systemy księgowe. Spowoduje to opóźnienia w wydaniu niektórych publikacji i towarów.
Szef Niconico Shigetaka Kurita i dyrektor ds. technologii Keiichi Suzuki przekazali dalsze szczegóły w filmie omawiającym skutki niedzielnego ataku.
Cyberatak i Dochodzenie
Kadokawa stwierdziła, że po potwierdzeniu, że przerwy były spowodowane zakrojonym na szeroką skalę cyberatakiem, w tym z wykorzystaniem oprogramowania ransomware, natychmiast powołała awaryjną grupę zadaniową w celu zbadania i przywrócenia usług na zagrożonych serwerach. Ransomware to rodzaj złośliwego oprogramowania, które szyfruje dane lub odmawia świadczenia usług, a następnie żąda od ofiary zapłaty za ich przywrócenie. Wydawało się, że atak skupiał się na usługach Niconico.
Chociaż firma wciąż bada pełny zakres szkód, ujawniła, że atak zdołał dotrzeć do sieci wewnętrznej, co doprowadziło do wyłączenia i braku dostępu do systemów wewnętrznych. Usługi Niconico opierają się na publicznych serwerach danych, a także na prywatnych serwerach Kadokawy, przy czym ten ostatni jest celem ataku.
Mimo że firma wyłączyła własne serwery w celu wyizolowania szkód, zaobserwowano, że sprawca cyberataku zdalnie ponownie uruchamiał te serwery, aby kontynuować rozprzestrzenianie się złośliwego oprogramowania. Aby temu zapobiec, personel fizycznie odłączył kable zasilające i komunikacyjne serwerów. Pracownikom biur firmy Kabuki-za zakazano również wstępu na teren obiektu, zamknięto także wewnętrzne sieci i usługi.
Kadokawa 9 czerwca powiadomił policję o sytuacji i skonsultował się ze specjalistami zewnętrznymi. Kadokawa powiadomił także Lokalne Biuro Finansowe Kanto.
Usługi Niconico
Usługi transmisji wideo i transmisji na żywo Niconico opierają się na serwerach chmury publicznej i atak nie miał bezpośredniego wpływu. System kontrolujący usługę transmisji na żywo znajduje się jednak na serwerach prywatnych firm, więc dostęp do multimediów przesuniętych w czasie może być niedostępny.
Lista zawieszonych usług obejmuje:
Niconico Dōga , Niconico Live streaming, Niconico Channels i inne usługi w ramach rodziny Niconico Konto Niconico logowanie do usług zewnętrznych Monetyzacja muzyki Dwango Ticket Wybierz usługi Dwango JP Store Remote N Prep School (usługi dla zdalnych szkół średnich N i S zostały już udostępnione przywrócone)
Jakikolwiek wyciek danych osobowych, w tym danych karty kredytowej, nie został potwierdzony na dzień 14 czerwca, ale dochodzenie jest w toku.
Kadokawa nie może potwierdzić daty przywrócenia pełnych usług, ponieważ dochodzenie jest w toku, ale szacuje się, że zajmie ponad miesiąc. W tym czasie usługi będą przywracane stopniowo.
Abonenci Niconico Premium i płatni członkowie kanałów otrzymają wynagrodzenie za czerwiec i lipiec. Operatorzy kanału Niconico również otrzymają w tym czasie wynagrodzenie za swoje zarobki.
Wszystkie zaplanowane programy w Niconico zostaną anulowane do końca lipca.
Zdjęcie za pośrednictwem Nico Nico Douga (Re:Kari)
© DWANGO Co., Ltd.
Tymczasowa wersja Nico Nico Douga (poprzednie imię Niconico), zatytułowana Nico Nico Douga (Re:Kari) (z grubsza przetłumaczone, Nico Nico Video (przewiń: tymczasowa nazwa)) działa od niedzieli. Użytkownicy mogą oglądać filmy i zostawiać komentarze. Na stronie internetowej będzie można bezpłatnie oglądać okrojoną ofertę, składającą się głównie z popularnych filmów z 2007 roku.
Oczekuje się, że usługi Niconico Manga zostaną ponownie uruchomione pod koniec czerwca.
Wpływ na działalność biznesową Kadokawy
Cyberatak wpłynął także na inną działalność biznesową Kadokawy, w tym zawieszenie krajowego systemu zamawiania druku, produkcję cyfrową i logistykę cyfrową. Wynikające z tego wstrzymanie zamówień, zmniejszenie produkcji i opóźnienia w fizycznej dystrybucji prowadzą do spadku nakładów wydawniczych. Ponieważ zawieszono niektóre systemy wsparcia krajowego redagowania i produkcji publikacji drukowanych i cyfrowych, Kadokawa przewiduje opóźnienia w niektórych nowych publikacjach i przedrukach.
Z kolei wpływa to również na zamówienia towarów online dla sklepów działających pod patronatem Kadokawy ponieważ niektóre systemy nie mogą przyjmować i wysyłać zamówień.
Firma zamierza do końca czerwca przywrócić systemy podstawowe i stworzyć bezpieczniejszy system sieciowy.
Kadokawa przeprosił za możliwe opóźnienia w płatnościach swoim partnerom biznesowym i dostawcom, ponieważ cyberatak wpłynął również na jej systemy księgowe.
Źródła: tymczasowe strona internetowa, (link 2) , (link 3), Dwango, (link 2), konto Shigetaki Kurity na Twitterze/X, YouTube NIco Nico kanał
Ujawnienie informacji: Kadokawa World Entertainment (KWE), spółka zależna będąca w całości własnością Kadokawa Corporation, jest większościowy właściciel Anime News Network, LLC. Jedna lub więcej firm wymienionych w tym artykule jest częścią grupy spółek Kadokawa.