Loading AI tools
2024年の日本のサイバー攻撃 ウィキペディアから
2024年KADOKAWA・ニコニコ動画へのサイバー攻撃(2024ねんカドカワ・ニコニコどうがへのサイバーこうげき)は、2024年6月8日早朝より確認されたニコニコ動画及びその関連サービスを標的としたサイバー攻撃に端を発するKADOKAWAグループ全体へのランサムウェアを含む大規模なサイバー攻撃事件[1]。被害範囲はニコニコ動画を始めとしたKADOKAWAオフィシャルサイトやエビテン(ebten)などに及んでいる[2]。
2024年6月8日3時30分頃よりニコニコ動画を含むKADOKAWAグループサービスへの接続不具合が報告され、ドワンゴは同日6時頃より障害の発生しているニコニコサービスを全て停止させた上でメンテナンスを開始した[3]。その後ニコニコインフォにて原因をサイバー攻撃と断定したうえで、2024年6月第2週中の復旧の見込みはないと発表した[4]。
ニコニコ動画に対するサイバー攻撃被害は、同じプライベートサーバーを使用していたドワンゴの親会社であるKADOKAWAグループにも波及し、KADOKAWAオフィシャルサイトやエビテン(ebten)、出版事業や社内業務の機能停止・角川ドワンゴ学園で使用している学内システムの不具合などを引き起こした[5][6]。
6月14日にドワンゴはニコニコインフォにてニコニコ動画が利用しているKADOKAWAグループの運営するサーバーへのランサムウェアを含む様々なサイバー攻撃を受けていると発表した[7]。ドワンゴ側はサーバーを遠隔でシャットダウンするなどの対策をとったものの、攻撃者が更に遠隔でサーバーを再起動させ感染拡大を図るといった行為を継続して行っている事が確認された為、ニコニコ動画サーバーが設置されているデータセンター総ての電源や通信を物理的に切断するまでに至った[7]。この時点でニコニコプラットフォームの復旧は最低でも1か月以上かかる見通しであると発表しており、再構築でき次第段階的に機能を回復させていく予定とした[7]。
ニコニコ動画サーバーが攻撃を受けたものの、ニコニコ動画システムそのものや、過去に投稿された動画データ、ニコニコプレミアム等関連決済サービスに情報漏洩などの被害は確認されていない[7]。
その後7月25日付で、同年8月5日よりニコニコプラットフォームの各種サービスを再開することを発表した。これは本来ニコニコ次期バージョンとなる予定であったシステムを前倒しで発表した形である。8月5日からのサービス名は「帰ってきたニコニコ」[8]。それに伴い、休止期間中に一時的に開設された「ニコニコ動画(Re:仮)」「ニコニコ生放送(Re:仮)」「ニコニ・コモンズ(Re:仮)」「ニコニコ広場(Re:仮)」「ニコニコ実況(Re:仮)」らは全てサービスを終了する運びとなった[9]。また、8月5日以降ニコニコプラットフォームを順次再開しているが、ニコニコミュニティは復旧に必要となるデータやシステムの消失が確認された為、ニコニコ新規バージョンに於いて復旧・再開される予定はない[10]。さらに、サービス再開を記念して動画投稿祭など各種イベントが企画されている。
ニコニコ動画に投稿されたコメントやニコニコ大百科などは期間が限定されているが、国立情報学研究所に研究用として一部アーカイブされている[11]。
KADOKAWAオフィシャルサイトも8月9日付で復旧し、新刊情報や映画・アニメ情報、KADOKAWA関連サイトなど順次再開していくと発表した[12]。また、WebHotLineやKADOKAWAダイレクト受発注システム(Direct Order Tablet:DOT)等のKADOKAWAグループが運用している書籍販売、注文・情報・販促システムの(DOTは9月13日付)再稼働も完了しており、Webを通じた書籍の流通も全面的に再開している[13]。10月29日にはKADOKAWAグループポータルサイトも再開した[14]。
この節に雑多な内容が羅列されています。 |
ニコニコサービスがプライベートクラウドを構築していたデータセンターは、KADOKAWAグループ各社も共有していたため、データセンターの閉鎖対応により影響は広範囲に及んだ。
2024年6月8日3時23分頃にニコニコサービス全体において正常に利用できない場合がある不具合が発生したとして、6時頃から大規模メンテナンスが実施され、ニコニコ動画を含むサービス全般(外部サービスでのニコニコアカウントログインを含む)が使用不能になった[注釈 1]。ドワンゴはこの措置について大規模なサイバー攻撃を受けていることが判明したとしてサービスの一時停止を決定[15]。これに伴い、サイバー攻撃の影響を完全に排除でき、安全が確認されるまではサービスの復旧に着手することが困難であるとした[16]。この影響により、Nアニメでの最新話の配信や、ニコニコ生放送およびニコニコチャンネルで予定されていた公式生放送・チャンネル生放送についても、配信中止や延期、あるいは別の配信プラットフォームへの変更などを余儀なくされた。但しニコニコニュースで10日に配信を予定していた国会中継(第213回国会 参議院決算委員会 令和4年度決算締め括り質疑)等の番組はニコニコニュースで開設しているYouTubeチャンネルへの迂回配信で対応している。また、ドワンゴの親会社であるKADOKAWAの公式サイトや同社が運営するオンラインショッピングサイトのエビテン等にもアクセスできなくなっており、KADOKAWAは外部からのサイバー攻撃を受けている可能性があるとした[17]。
これらの不具合はサイバー攻撃によって引き起こされたものではなく、メンテナンス時に攻撃を受けたことで不具合の原因を誤って認識したという情報もあるが、真偽は定かではない[18]。
同月10日、ニコニコインフォにてサイバー攻撃の影響を受けないシステムを再構築するための対応を進めていると発表した[4]。同月14日、段階的な復旧を目指し、被害状況の確認と復旧手順の策定を進めていると発表した[7]。また、この障害はランサムウェアを含む大規模なサイバー攻撃であり、それが発覚後も繰り返し行われており、遠隔でプライベートクラウド内のサーバーをシャットダウンしてからも第三者が遠隔からサーバーを起動させて感染拡大を図るといった行動が観測されており、サーバーの電源ケーブルや通信ケーブルを物理的に抜線させ封鎖したことから、グループ企業が提供するデータセンターに設置しているサーバーは全て使用不可となったという[7]。完全な復旧には1か月以上かかる見込みとしており、再開可能なサービスから順次再開するとした[7]。
一方、ニコニコ動画にアップロードされている動画データや動画の映像配信システムはパブリッククラウド上(Amazon Web Services[19])で運用されていたことから被害は受けていないという[7]。ニコニコ生放送についてもシステム自体がパブリッククラウド上で運用されていたことにより被害はなかったが、映像配信のシステム管理はグループ企業のプライベートクラウド上で運用されていたことから過去のタイムシフト映像などが使用できない可能性があるという[7]。また、ニコニコ生放送およびニコニコチャンネルでの公式生放送・チャンネル生放送について、番組制作には準備期間が必要であることや月額課金サービスであることを理由に同年7月末まで中止すると発表した(番組によっては延期、あるいは別の配信プラットフォームに変更する対応が引き続きなされた)[7]。これらに伴い、ニコニコプレミアム会員およびニコニコチャンネル有料会員(ニコニコチャンネルプラス含む)の月額会員料、運営者への収益分配、クリエイター奨励金の分配について、同年6月・7月に補償すると発表した[7]。また、停止期間中に2006年のサービス最初期と同じ動画視聴やコメントといった基本的な機能のみを備えた動画コミュニティサイトとして「ニコニコ動画(Re:仮)」(読み方:りかり[20])を新バージョンとして同年6月14日にサービスリリースした(2007年にアップロードされた人気動画を中心に定期的にラインナップを更新する形で提供するが、サービス最初期とは異なりアカウントなしでも利用可能)[7]。「ニコニコ動画(Re:仮)」は、開発チームが自ら提案し3日間で開発されたという[20]。同年6月19日には「ニコニコ生放送(Re:仮)」をリリース、視聴とコメント投稿(およびコメント一覧)のみの機能が提供されており、復旧の見守り放送や過去の公式番組を配信している。なお、ニコニコ漫画についても、影響を受けなかったシステムが多く確認され、漫画の閲覧やコメント、お気に入りへの追加といった基本的な機能が利用可能な、機能を縮小したバージョンでのサービス再開を検討し[7]、同年6月25日および27日に実施された。
ニコニコサービス復旧作業の進め方は、以下の4段階で行う考えを示した[21]。
2024年7月26日、ドワンゴはニコニコ各種サービスを同年8月5日から順次再開すると発表した[22]。ただし、停止したサービスのうち、ニコニコミュニティについては復旧に必要なデータおよびシステム消失により、サービス再開を断念せざるを得ない状況に至ったことから再開しないと発表した[22]。これに伴い、停止期間中に提供していた臨時サービス「ニコニコ動画(Re:仮)」をはじめとする仮設サイトは全て終了した[22]。また、再構築したシステムではサイバー影響を受けた機器およびその可能性のある機器の利用停止や各種アカウントのリセット、社内ネットワーク通信のセキュリティ強化、管理ポリシーの見直しなどのセキュリティ対策を強化したと実施したと発表した。サービス再開後もそのシステムでは安定した運用を確保するため、サービス再開後も当面の間は必要に応じ緊急メンテナンスを行う場合があるという[22]。なお、上述のサービス停止に伴う補償対応について、8月末まで延長した上で実施するとした[22]。
KADOKAWA関連においても、サーバーへの不正アクセスによるシステム障害が発生し、直下で運営しているオフィシャルサイトや、一部の関連グループのサイト、通販サイト「エビテン」などの一部のページが開けなくなる不具合や、法人向けの書籍発注サービスを介した各書店への出版物の補充が滞る状態となっており、運営サービスの状況説明や、6月18日に開催の定時株主総会[23]などの最低限の情報に限って提供を行っている[24][25][5]。経理業務も影響を受けており、段階的な早期復旧を6月末までに行うことを発表している。
株価にも影響が発生し、システム障害発生後に東京証券取引所において、初の取引となった2024年6月10日のKADOKAWAの株価は前営業日(同月7日)の終値から4%近く下落した[26][27]。その後も後述のKADOKAWAとドワンゴによる発表後の同月17日の取引[28]、NewsPicksによる報道後の同月24日の取引[29]、BlackSuitによる犯行声明確認直後の7月2日の取引[30]においても、KADOKAWAの株価が下落。その結果、7月3日時点での株価下落率は2割超となった[31]。
同月14日午後、ドワンゴおよびKADOKAWA両企業は企業サイト内にて、システム障害についてのそれぞれの影響や今後の対応および補填、質問などについて書面で掲載した[32][33][34]他、YouTube内のニコニコ公式チャンネルにてKADOKAWA取締役・代表執行役社長兼CEOおよびドワンゴ代表取締役社長CEOの夏野剛、ドワンゴCOO・ニコニコ代表の栗田穣崇、ニコニコサービス本部CTOの鈴木圭一がビデオメッセージの形でも説明を行った[19][21]。同月8日、ニコニコでのサービスに不具合が生じたため、調査を行った結果ランサムウェアによるデータの暗号化を確認。また第三者によるサイバー攻撃も繰り返し行われていたためデータセンター内のサーバーのシャットダウンを行ったが、第三者による遠隔でのサーバー起動を図る行動が観測されたため、電源・通信ケーブルを物理的に抜線。同月9日、感染拡大を防止する目的で歌舞伎座オフィスを閉鎖後、警察への連絡と専門機関への打診を行った[32]。ランサムウェアによる攻撃については、サイバー攻撃を行った第三者に次の行動を取らせないため、安全確認が終えるまで公表を差し控えていた[33]。
同月22日、NewsPicksが『【極秘文書】ハッカーが要求する「身代金」の全容』という有料会員向けの記事を掲載し[35]、これに対してKADOKAWAは記事の内容についてはコメントせず、記事を掲載したこと自体について犯罪者側を利する行為だとしてNewsPicksへ抗議、法的措置を検討することを発表した[36]。
同月27日、ランサムウェアグループ「BlackSuit」からの犯行声明がダークウェブ上に公開されたことが判明した[37]。BlackSuitは、「Royal」が改称した組織であるとされている[38][39]。同月28日、前述の組織が公開した情報の中で、KADOKAWAが保有する一部の情報[注釈 2]の漏洩が確認されたことを発表した[40][41]。
同月27日、KADOKAWAグループは事業の復旧進捗に関しての現状報告を発表。出版事業への影響の最小化努力とMD事業の一部不具合を伴う平常回復が報告された一方、経理機能は予定よりも遅れて7月初旬をめどに復旧する見通しに伴い、有価証券報告書の提出期限延長を関東財務局に申請した[42]。
7月2日、ネット上に新たな情報が流出していることを複数のセキュリティー専門家が確認した[43]。KADOKAWAグループは主張内容について「信憑性は調査中で、検証には相応の時間を要する見込み」と説明している[41]。
8月14日、KADOKAWAはこのサイバー攻撃に伴い、2025年3月期連結業績において、36億円の特別損失を計上することを発表した[44]。
角川ドワンゴ学園でも傘下の高等学校(N高等学校・S高等学校)にて利用している学習アプリ「N予備校」に障害が発生しているため、映像学習やレポート提出に影響が発生していることを明らかにしている[5]。同月10日、N予備校アプリに関して、前述の学校在学生のみを対象に限定的に利用可能となった[45]。
シンクタンクの調査によると、日本のサイバーセキュリティの見直しが推奨されている。IT専門家が不足しており、国内企業の約9割がIT専門家を雇用していないことが示されている[46]。
この他、ニコニコ生放送で配信予定だったライブイベントの配信中止や別の配信プラットフォームへの変更[51][52]、ドワンゴチケットでのチケット販売の中止などを余儀なくされた[53]。
sp.seiga.nicovideo.jp/manga
からsp.manga.nicovideo.jp
に変更された[57]。sheeta-d03.com
)が開設。manga.nicovideo.jp
に変更された[70]。同日15時、ニコニコ動画が「帰ってきたニコニコ」として復活[71]。ニコニコ生放送、ニコニコ大百科、ニコニコ静画、ニコニ・コモンズ、ニコニ立体、ニコニコQ、ニコニコアカウント、ニコニコプレミアム会員特典、クリエイター奨励プログラム、クリエイターサポートもそれぞれ新バージョンでサービス再開[72][73][74]。これらのうち、ニコニコ動画とニコニコ生放送はPC版Webサイト上のみで再開[72]。ニコニコ動画は動画の視聴・投稿・コメント投稿のみ、ニコニコ生放送は公式生放送の視聴・コメント投稿およびユーザー生放送の配信・視聴・コメント投稿のみ再開、ニコニコ大百科は全面再開[73]。なお、これらのサービス再開に伴い、「(Re:仮)」として提供していたサービスはいずれも終了した[72]。
2024年6月16日から8月5日まで提供されていた[22]。当初はニコニコサービス開始時のバージョンである「ニコニコ動画(仮)」と同様に、動画視聴とコメント機能だけで構成されていた[89]。過去にニコニコ動画に投稿された、決められたテーマに沿った動画のみが視聴可能であった。テーマは一定期間で変更された。検索機能などは利用できず、トップページにランダムで表示される10本の動画から選んで視聴することが可能であった。アカウント機能はなく、投稿したコメントや再生数、NG設定は新バージョンへ引き継がれなかった。コマンドを用いてコメントの色やサイズを変更したりすることも従来通り可能であった。
サービス終了までのテーマの変遷は以下の通り(日付はいずれも2024年)。
開始日 | 終了日 | テーマ |
---|---|---|
6/16 | 6/18 | 懐かしのあの動画(2007年に投稿された人気動画)[90] |
6/18 | 6/21 | 2008年に投稿された人気動画[91] |
6/21 | 6/24 | 2009年に投稿された人気動画[92] |
6/24 | 6/27 | 2010年に投稿された人気動画[93] |
6/27 | 7/1 | 2011年に投稿された人気動画[94] |
7/1 | 7/4 | 2012年に投稿された人気動画 [95] |
7/4 | 7/8 | 2013年に投稿された人気動画[96] |
7/8 | 7/11 | 2014年に投稿された人気動画[97] |
7/11 | 7/15 | 2015年に投稿された人気動画[98] |
7/15 | 7/18 | 『人類には早すぎる動画』のタグがついた人気動画[99] |
7/18 | 7/22 | 2016年に投稿された人気動画[100] |
7/22 | 7/25 | 『才能の無駄遣い』のタグがついた人気動画[101] |
7/25 | 7/29 | 2017年に投稿された人気動画[102] |
7/29 | 8/1 | 2018年に投稿された人気動画[103] |
8/1 | 8/5 | 2019年に投稿された人気動画[104] |
2024年6月19日から8月5日まで提供されていた。当初はメンテナンス開始後にYouTubeにて配信されていた「サイバー攻撃からのニコニコ復旧を見守る場所」を常設していたが、その後は様々なジャンルから過去の公式番組を中心に配信していた[105]。
2024年7月12日から8月5日まで提供されていた。元々は正式サービスとして2008年12月22日夕方からサービスが開始されたものであったが、2010年7月21日の「ニコプレーヤー4」リリースと同時にサービス終了となっていた。
「ニコニコ動画(Re:仮)」に公開されている対象タグがついた動画の視聴ページから広場に入場し、ユーザー同士でリアルタイムにチャットが可能であった[106]。
ユーザー同士がプレイ可能なミニゲームが多数用意されていた。「だるまさんがころんだ」や「魚釣りゲーム」などのミニゲームが存在した。
Seamless Wikipedia browsing. On steroids.
Every time you click a link to Wikipedia, Wiktionary or Wikiquote in your browser's search results, it will show the modern Wikiwand interface.
Wikiwand extension is a five stars, simple, with minimum permission required to keep your browsing private, safe and transparent.