ランサムウエア攻撃、次はあなたの会社かも……「KADOKAWA事件」の3つの教訓

KADOKAWAのランサムウエア被害

2024年6月、KADOKAWAは大規模なランサムウエア攻撃を受けました。この攻撃により、同社の複数のサーバーが暗号化され、約1.5TBのデータが人質に取られました。攻撃者は「BlackSuit」と名乗るロシア系ハッカー集団で、データの復元と引き換えに身代金を要求しました。この攻撃により、KADOKAWAは約25万人の個人情報が流出し、同社の業務に大きな支障を来します。特に、ニコニコ動画を運営するドワンゴのサーバーが標的となり、サービスの停止やデータの漏えいが発生しました。

ランサムウエアの脅威は年々増加しており、被害額も急増しています。2023年には、ランサムウエア攻撃による平均身代金支払い額が約396万ドル（約6億3600万円）に達しました。特に医療機関や教育機関など、データの重要性が高い組織が狙われやすく、被害が拡大しています。

KADOKAWAの対応と教訓

KADOKAWAは、ランサムウエア攻撃を受けたあと、迅速に社外のセキュリティ専門企業と連携し、被害の拡大を防ぐための対策を講じました。しかし、攻撃者との交渉やデータの復元には多大な時間とコストがかかり、完全な復旧には至っていません。

この事例から学べる教訓として、以下の点が挙げられます。