6月上旬に発生したKADOKAWAグループを標的としたサイバー攻撃をめぐり、KADOKAWAは7月2日に「ランサムウェア攻撃による情報漏洩に関するさらなる犯行声明および当社グループの対応状況について」との文書を公表。同社グループ内で保有する情報を「さらに」流出させたと攻撃者側が主張していたことが明らかになった。
同時に、漏洩した個人情報のデータのダウンロードなどの行為について「マルウェア感染などの危険がありますので、ご注意いただきたく存じます」「上記のデータの拡散は個人情報を侵害し深刻な影響を及ぼす可能性があるため、SNS等による共有はお控えください」と伝えていた。
しかしながら、この発表が行われた２日以降よりグループ会社が運営する「ニコニコ」の登録ユーザーの個人情報と思われるデータや、同社教育事業「N高等学校」に関連するデータをスクリーンショットで公開する行為が散見。その多くはモザイク処理などを行っているものの、一部の投稿は出演者情報を原本そのままで共有し、面白おかしく仕立てるものも含まれており、一部からは批判の声も寄せられている。
流出にお詫びも「絶対に止めてください」厳正な対応を予定
こうした状況を受け、「ニコニコ」公式はXアカウントを更新。「犯人から公開された流出データを取得し、匿名掲示板やSNSで拡散している人たちがいます」として、「他者の個人情報を発信する行為は、その行為自体が罪となる可能性もあります。」「さらに情報流出の被害を拡大させ、多くの方々の事業や生活をおびやかし、今後類似の犯罪が増大する下地を生み出してしまいます。絶対に止めてください」と注意を呼びかけた。
また、流出した情報によって、関係者が二次被害を受ける可能性をあるとしたうえで、その対策の一環として「弁護士と協力し、悪質な情報拡散を行っている人には法的措置を行います」「ウェブ上で拡散されている情報については、ドワンゴでの巡回監視のほか、ご連絡いただいた情報をもとに、ドワンゴより各プラットフォームに削除申請を行います」と伝えている。
なお、本件における進捗としては、情報漏洩がフェイクである可能性もあるとして、「実際にどのデータが流出したのか、社内の記録と突き合わせながらの特定作業を行っています」と現況を共有した。
■「ニコニコ」公式発表
【情報流出のお詫び】
6月8日から始まるKADOKAWAグループへのサイバー攻撃により、ドワンゴに関わるすべての方にご心配とご迷惑をおかけしております。
7月2日に金銭を目的としたサイバー攻撃を行ったとされる組織が、ドワンゴから不正に取得した社内情報をダークウェブに公開しました。公開されたデータには契約書情報や一部クリエイターの方々の個人情報も含まれており、これによりクリエイターの方々、お取引先の方々、ドワンゴに関係する方々に重大な影響をおよぼす可能性があります。ご迷惑をおかけしていることを心よりお詫び申し上げます。
現在、外部専門機関とともに、どなたの情報が漏れたのか、どのような情報が漏れたのか、犯人が公開したデータの確認作業を行っています。
現在の調査状況では、漏洩した情報の範囲が特定されておらず、またインターネット上で流出したと噂されている情報のなかにはフェイク・捏造情報が含まれている可能性もあるため、実際にどのデータが流出したのか、社内の記録と突き合わせながらの特定作業を行っています。
本事案発生直後より、外部専門機関の支援を得ながら急ぎ特定作業に取り組んでいるのですが、作業に時間を要しているのが現状です。いち早くお伝えするべき立場でありながら、皆様へのご報告に時間がかかってしまっていることを深くお詫び申し上げます。
そうしたなか、犯人から公開された流出データを取得し、匿名掲示板やSNSで拡散している人たちがいます。
他者の個人情報を発信する行為は、その行為自体が罪となる可能性もあります。
また、そのような行為は、さらに情報流出の被害を拡大させ、多くの方々の事業や生活をおびやかし、今後類似の犯罪が増大する下地を生み出してしまいます。絶対に止めてください。
ドワンゴとしては、流出した情報によって、クリエイター様や取引先様・関係者様が二次被害を受けてしまう可能性をできるだけ減らしたいと思っています。弁護士と協力し、悪質な情報拡散を行っている人には法的措置を行います。
ご自身の情報が公開されている場合は、下記の窓口へご連絡ください。お手数ですが、ご連絡はどの場所で、どの情報が、どのように公開されていたかの詳細を、できるだけ具体的にお知らせいただけますようお願い申し上げます。
情報漏洩に関するお問い合わせ専用窓口
qa.nicovideo.jp/helpdesk
※ウェブ上で拡散されている情報については、ドワンゴでの巡回監視のほか、ご連絡いただいた情報をもとに、ドワンゴより各プラットフォームに削除申請を行います。しかし、即座の削除はされないケースも多く、大変心苦しいのですが、ご自身での削除申請も併せて行っていただくようお願い申し上げます。
今後、流出した情報の確認が進み次第、弊社プレスリリース・公式Xを通じて、随時情報をお知らせいたします。
重ねて、多くのクリエイター様・取引先様・関係者様にご心配・ご迷惑をおかけしていることをお詫び申し上げます。
