株式会社KADOKAWA

第2報で、ニコニコを中心としたサービス群を標的に、データセンター内のサーバーがランサムウェアを含む大規模なサイバー攻撃を受けたと確認したと発表しました。出版、ウェブサービス、MD、経理に影響が出ています。

情報漏洩は調査中で、個人情報・クレジットカード情報などの漏洩は現時点では確認されていないとし、個人情報保護委員会に報告済みと書いています。

第3報で、情報漏洩の可能性について外部専門機関の支援を受けて調査していると説明しました。クレジットカード情報は社内でデータを保有していないため、当社からの漏洩は起こらない仕組みとしています。7月中に調査結果に基づく情報が得られる見通しと書いています。

攻撃を行ったとする組織が公開した情報を確認したところ、保有する一部情報の漏洩を確認したと発表しました。

外部流出を確認した情報は、取引先情報として楽曲収益化サービス（NRC）を利用する一部のクリエイターの個人情報など、社内情報としてドワンゴ全従業員の個人情報（契約社員、派遣社員、アルバイト、一部の退職者を含む）などです。確認した社外のクリエイター、取引先、元従業員には個別にお詫びとお知らせを送るとし、専用の問い合わせ窓口を設けました。

6月28日に続いて、攻撃を行ったとされる組織が、グループが保有する情報をさらに流出させたと主張していることを7月2日に確認したと発表しました。主張内容の信憑性は調査中で、正確性の検証には相応の時間がかかる見込みとしています。SNS等での共有を控えるよう呼びかけています。

外部漏洩の可能性が高いと認識した情報として、N中等部・N高等学校・S高等学校の在校生・卒業生・保護者の一部の個人情報、ドワンゴが取引する一部のクリエイター等との契約書などを挙げました。

攻撃の対象は株式会社ドワンゴの専用ファイルサーバーで、KADOKAWAが作家やクリエイター、顧客の情報を管理するシステムには侵害の痕跡は確認されていないと説明しています。同日、学校法人角川ドワンゴ学園に関する発表も出し、在校生・卒業生・保護者向けの問い合わせ窓口を設けました。

攻撃を行ったとされる組織が公開した情報を、匿名掲示板やSNSなどで拡散する行為が確認されていると発表しました。公開された情報の確認は完了しておらず、ネット上の書き込みにはフェイク・捏造情報が含まれる可能性があるとしています。悪質な拡散には法的措置を取る方針で、自分の情報が公開されている場合の連絡窓口を案内しています。

攻撃を行ったと名乗る組織が、グループ保有の情報の一部を追加で公開したと主張していることを確認したと発表しました。新たなサイバー攻撃を受けた痕跡は検知されておらず、新たに漏洩した情報ではないものと推測しているとし、外部専門機関に追加調査を依頼しています。