ドワンゴは、6月8日早朝から「ニコニコ」のサービス全般が利用できない状態になり、ランサムウェアを含む大規模なサイバー攻撃によるものと確認されたため、サービスの利用を一時的に停止しました。8月5日の発表で、外部への漏えいが発生したことを確認した個人情報が合計254,241人分あると公表しています。
目次
事故の概要
- 組織
- 株式会社ドワンゴ
- 漏えいした情報
- 学歴、社員番号・勤怠などの人事情報、選考履歴、入学年・担任・進学先などの学生情報、契約書、社内文書。ニコニコの顧客のクレジットカード情報は社内にデータを保有していないため漏えいは起こらないとしている
- 件数
- 254,241件個人情報の合計254,241人（8月5日の発表）
- 誰の情報か
- 利用者（会員・顧客）
- 対象となる方
- ドワンゴ（一部関係会社を含む）の一部の取引先（クリエイター・個人事業主を含む）・一部の元従業員・面接を受けた一部の方・全従業員、N中等部・N高等学校・S高等学校の在校生・卒業生・保護者・出願者・資料請求者のうち一部の方、学校法人角川ドワンゴ学園の一部の従業員・元従業員など
- 状態
- 確定
- 原因
- ランサムウェア
- ドメイン
- nicovideo.jp
推奨される対応
株式会社ドワンゴからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社ドワンゴからの案内を確かめる
- 個別の連絡
確認した対象の方にお詫びとお知らせを個別に送付。個別に連絡がつかない方には発表をもって通知とする
株式会社ドワンゴの問い合わせ窓口リンク先：kdq.jp。株式会社ドワンゴの発表に書かれている窓口です。
- STEP 2
ご自身でできる対応
- 1
口座が漏えいしたため
優先口座の入出金をご確認ください。不審な取引があれば、金融機関へご連絡ください。
- 2
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 3
電話番号・住所が漏えいしたため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知6/8
- 初動対応—
- 公表6/14
- 続報6/27
- 調査結果8/5
- 再発防止策—
検知2024年6月8日
6月8日午前3時30分ごろ、「ニコニコ」「N予備校」を含むウェブサービス全般で不具合が発生しました。調査の結果、午前8時ごろ、ランサムウェアを含むサイバー攻撃によるものと確認しました。
同日中に対策本部を立ち上げ、グループ企業が提供するデータセンター内のサーバー間の通信の切断とサーバーのシャットダウンを行い、ウェブサービスの提供を一時停止しました。社内ネットワークにも攻撃が及んでいることが分かり、社内業務システムの一部を利用停止にしました。
公表2024年6月14日
ドワンゴは、6月8日早朝から「ニコニコ」のサービス全般が利用できない状態が続いており、ランサムウェアを含む大規模なサイバー攻撃によるものと確認されたと報告しました。グループ企業のデータセンターが攻撃を受け、相当数の仮想マシンが暗号化されたとしています。
情報漏洩については調査中で、個人情報・クレジットカード情報等の漏洩は現時点では確認されていないが、引き続き調査を進めるとしています。6月10日に個人情報保護委員会へ報告（初報）をしたことも書かれています。復旧には1か月以上かかる見込みです。
続報2024年6月27日
一部のサービスを臨時サービスとして再開していることなどを報告しました。情報漏洩の可能性は、外部専門機関等の支援を受けて調査していると書かれています。ニコニコのサービスのクレジットカード情報は、社内にデータを保有していないため、同社からの漏洩は起こらない仕組みだとしています。7月中には調査結果に基づくより正確な情報が得られる見通しとしています。
続報2024年7月3日
攻撃を行ったとされる組織が同社の保有する情報の一部を漏洩させたと主張し、公開された情報を検証する中で、外部漏洩の可能性が高いと認識した情報を報告しました。社外情報はN中等部・N高等学校・S高等学校の在校生・卒業生・保護者のうち一部の方々の個人情報、一部のクリエイター、個人事業主、法人との契約書、楽曲収益化サービス（NRC）を使う一部のクリエイターの個人情報などです。社内情報は全従業員の個人情報（契約社員、派遣社員、アルバイト、一部の退職者を含む）、関係会社の一部従業員の個人情報、法務関連の社内文書などです。
対象者には個別にお詫びとお知らせを送るとし、専用の問い合わせ窓口を設けました。今後、フィッシングメールやスパムメールが送られる可能性があるとして注意を呼びかけています。
調査結果2024年8月5日
調査の現時点の結果として、外部漏洩が発生したことを確認した情報を報告しました。個人情報は合計254,241人で、ドワンゴと一部関係会社の一部取引先（クリエイター、個人事業主を含む）、一部元従業員、面接を受けた一部の方、N中等部・N高等学校・S高等学校の在校生・卒業生・保護者・出願者・資料請求者のうち一部の方々、全従業員などの個人情報です。項目は氏名、生年月日、住所、電話番号、メールアドレス、口座情報、学歴などの属性情報、人事情報などで、対象によって異なります。
契約書などの企業情報も漏洩を確認したとしています。個人情報保護委員会にも報告したとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
- 一次情報group.kadokawa.co.jp/information/media-download/13…
- 一次情報group.kadokawa.co.jp/information/media-download/13…
- 一次情報group.kadokawa.co.jp/information/media-download/13…
- 一次情報group.kadokawa.co.jp/information/media-download/13…
- 一次情報group.kadokawa.co.jp/information/media-download/13…
- 一次情報group.kadokawa.co.jp/information/media-download/13…
- 報道www.security-next.com/158152
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。