ニコニコ動画をサイバー攻撃したBlackSuitとは

2024年6月8日、出版大手のKADOKAWAが大規模なサイバー攻撃を受ける事件が発生。これにより、KADOKAWAの業務サーバが使用できなくなったばかりか、子会社のドワンゴが運営するニコニコ動画やニコニコ生放送、さらにドワンゴチケットやN予備校などのサービスも提供できなくなってしまうという事態に発展しました。

BlackSuitは暗号化ツールと同じ組織名

攻撃はランサムウェアを含むもので、感染したコンピュータはデータが暗号化されたり、システムへのアクセスができなくなり、一般的にこの制限を解除することと引き換えに金銭を要求されるケースが多いようです。

今回の攻撃でも「BlackSuit」を名乗るハッカー集団が犯行声明を出し、KADOKAWAの経営陣に対し、金銭の支払いを要求しています。サーバから盗んだデータは1.5TBに上り、応じない場合はこれらのデータを公開すると脅し、実際に一部のデータを後にダークウェブ上で公開しました。

BlackSuitは、大小さまざまな企業にサイバー攻撃を仕掛け、盗んだデータを人質に会社に金銭を要求する下劣なハッカー集団。もともとはContiというロシアのハッカー集団で、そこからZeon→Royalと組織名を変え、2023年5月頃からBlackSuitという暗号化ツールを使い始めたことにより同じ組織名にしたとされています。