【悲報】ニコニコ、やっぱりランサムウェア食らってた

2024年06月14日21:01

カテゴリ:
購入・故障・相談・雑談
セキュリティ

1: 名無しさん必死だな警備員[Lv.5][新] 2024/06/14(金) 18:06:13.72 ID:VplF3i2EM

■被害の原因および影響範囲

「ニコニコ」は、パブリッククラウドサービスに加え、当社が属するKADOKAWAグループ企業が提供するデータセンター内に構築されたプライベートクラウドサービスを利用しています。

このうち、グループ企業のデータセンターがランサムウェアを含むサイバー攻撃を受け、相当数の仮想マシンが暗号化され、利用不能になりました。その結果、「ニコニコ」を含む当社ウェブサービス全般のシステムが停止しました。

今回の第三者によるサイバー攻撃は、発覚後も繰り返し行われ、遠隔でプライベートクラウド内のサーバーをシャットダウンした後も、第三者がさらに遠隔からサーバーを起動させて感染拡大を図るといった行動が観測されました。

そのため、サーバーの電源ケーブルや通信ケーブルを物理的に抜線し封鎖しました。これを受け、グループ企業が提供するデータセンターに設置されているサーバーはすべて使用不可となりました。

https://www.oricon.co.jp/news/2331745/full/

3: 名無しさん必死だな警備員[Lv.8] 2024/06/14(金) 18:07:12.11 ID:EDL0ktVr0

知ってた

4: 名無しさん必死だな警備員[Lv.4][警] 2024/06/14(金) 18:07:34.70 ID:31nElZcW0

あらら…身代金払うの？

6: 名無しさん必死だな警備員[Lv.5][新] 2024/06/14(金) 18:08:42.14 ID:klYTlYYsr

しかし曲がりなりにもネットワークサービスしてるところが食らうって恥じゃねーか？
まったくネット技術ない会社ならしゃーないけど

7: 名無しさん必死だな警備員[Lv.8] 2024/06/14(金) 18:09:19.91 ID:9uLAByPG0

ただの高負荷の鯖落ちならもう復旧してるわね

9: 名無しさん必死だな警備員[Lv.8] 2024/06/14(金) 18:11:43.36 ID:y97NKaNF0

遠隔で再起動されてるとかやはくね…

10: 名無しさん必死だな警備員[Lv.8][新芽] 2024/06/14(金) 18:13:34.36 ID:twY2JMd/M

>>9
クラウド乗っ取られるとこうなるのか、って感じよな
興味深い

13: 名無しさん必死だな警備員[Lv.8] 2024/06/14(金) 18:14:50.62 ID:uuVwk0jc0

しかしこれ完全に乗っ取られてるわけやん
情報抜かれるくらいならともかくここまで好き放題されるのは珍しいのでは

19: 名無しさん必死だな警備員[Lv.5][新] 2024/06/14(金) 18:17:42.74 ID:b8Q8a8o4M

実際復旧まで一ヶ月かかるレベルのダメージ受けた話なんて聞いたことねーわ
情報抜かれたっての割と聞くけど

21: 名無しさん必死だな警備員[Lv.25] 2024/06/14(金) 18:18:01.21 ID:J+UqcDFM0

たった一人でここまで被害を出させるのはすごいな

25: 名無しさん必死だな警備員[Lv.11][新芽] 2024/06/14(金) 18:21:50.97 ID:DGK4faBv0

>>21
>たった一人で
まだ犯人が一人でやったかどうかはわかってないと思うけど
もちろん一人でやった可能性もあるだろうね

22: 名無しさん必死だな警備員[Lv.28] 2024/06/14(金) 18:18:18.85 ID:T61GDVkx0

情報抜かれたとかHP書き換えられたとかはたまにあるけど
ここまで徹底的にやられてるの珍しいな

26: 名無しさん必死だな警備員[Lv.25] 2024/06/14(金) 18:22:29.91 ID:Hu3tR+D60

ニコニコどころか角川も落ちてるとかもうね…どんだけ被害出とるねん

31: 名無しさん必死だな警備員[Lv.13] 2024/06/14(金) 18:25:44.96 ID:U2gYziFg0

ランサムウェアって何か踏む以外にトリガーあんの？

56: 警備員[Lv.19] 2024/06/14(金) 18:37:56.40 ID:1q0d6+4E0

>>31
最近はVPN装置の脆弱性を突かれるケースが多いらしい。
不審なメール開くな、リンク踏むな、なんて牧歌的な時代は終わった

59: 名無しさん必死だな警備員[Lv.7][新芽] 2024/06/14(金) 18:39:30.17 ID:NmkPTzm90

>>56
悪意を持って攻撃する輩がリンク踏むまで待つなんてそんな悠長なことするわけないか

34: 名無しさん必死だな警備員[Lv.17] 2024/06/14(金) 18:27:08.73 ID:paR1tpRc0

災害対策とかでリカバリプランを構築時に検証するけど
システムが大規模になればなるほど、完全に逝ったときのプランは事実上検証不可になるからな😰
今回はそのパターンなのでどうしようもないね😭

36: 名無しさん必死だな警備員[Lv.8][新芽] 2024/06/14(金) 18:28:31.94 ID:twY2JMd/M

ブライベートクラウドのリスクのモデルケースとして
延々と語り継がれるようになる気がする

39: 名無しさん必死だな警備員[Lv.7][新芽] 2024/06/14(金) 18:29:34.96 ID:NmkPTzm90

サービス停止した当初、ランサムウェア食らってるって情報あったけどその通りだったか
アップロードされたデータは保全されているってあったけど本当かね？
全部暗号化されてるんじゃないか？

48: 名無しさん必死だな警備員[Lv.11][新芽] 2024/06/14(金) 18:33:47.77 ID:DGK4faBv0

>>39
どうがは外部クラウドサービス使ってるから今の所大丈夫らしい
むしろバックアップしてる内部クラウドサービスが怪しいらしい

54: 名無しさん必死だな警備員[Lv.7][新芽] 2024/06/14(金) 18:37:05.06 ID:NmkPTzm90

>>48
それは何よりだな
動画データまで暗号化されてたらサービス終了待ったなしだった

40: 名無しさん必死だな警備員[Lv.14] 2024/06/14(金) 18:30:13.06 ID:+XeiRIKz0

もはやマイクロソフトに助けをもとめるしかないな。
子会社になれば全力で守ってくれる。

44: 名無しさん必死だな警備員[Lv.5][新] 2024/06/14(金) 18:31:04.83 ID:jnIkSfSMr

>>40
攻撃食らう前ならともかく今からではさすがのマイクロソフトさんでもね…

41: 名無しさん必死だな警備員[Lv.15] 2024/06/14(金) 18:30:24.45 ID:B8tXgrYH0

情報の流出程度じゃなくて完敗の状態か
ネット主体の企業がここまでやられることってあるんだな

45: 名無しさん必死だな警備員[Lv.8][新芽] 2024/06/14(金) 18:32:28.24 ID:twY2JMd/M

>>41
ひどすぎるね
しかも社内インフラに従事させる子会社作っといてこれだからなw
無様以外の何者でもない

42: 名無しさん必死だな警備員[Lv.5][新] 2024/06/14(金) 18:30:25.37 ID:1kP2dPLmr

相当システムがザルだったか裏切り者がいるかだな

60: 名無しさん必死だな警備員[Lv.11][新芽] 2024/06/14(金) 18:41:44.82 ID:DGK4faBv0

>>42
ザルだったらもっとまえに北朝鮮とかが攻撃しまくってるはず
だから少なくとも一般的なセキュリティはバッチリ構築してたと思う

それを突破するんだから、未知の技術を活用してきたのかあるいは内部犯ってことかなーって印象

どっちにしても詳細な調査結果出てこないとよくわからんけどなー(´・ω・`)

43: 名無しさん必死だな警備員[Lv.6][芽] 2024/06/14(金) 18:30:42.56 ID:rfqPRRvR0

出社を原則禁止にするってのは完全に内部犯疑ってるよな

50: 名無しさん必死だな警備員[Lv.11][新芽] 2024/06/14(金) 18:34:14.50 ID:DGK4faBv0

>>43
すげー思うw

62: 名無しさん必死だな警備員[Lv.60][R武][SSR防] 2024/06/14(金) 18:44:36.09 ID:IwrA1/x90

セキュリティ対策してて、内部の犯行でもなくて、
外部からランサム送り込めるならもうこの世は終わったな

82: 名無しさん必死だな警備員[Lv.80][SSR武+1][SSR防+1] 2024/06/14(金) 18:57:15.34 ID:oPf4fwpe0

まさかリモートワークにこんな危険性が潜んでいるとはね
コロナで突然流行したけどセキュリティーは大丈夫なのか

88: 名無しさん必死だな警備員[Lv.20] 2024/06/14(金) 19:04:51.95 ID:gfC5lvvw0

ドラマ映画化してほしいわ
誰も信じられない今の状況面白すぎる

99: 名無しさん必死だな警備員[Lv.14] 2024/06/14(金) 19:11:50.68 ID:eG58DQ4p0

ニコニコというより角川毎イカれてて、ランサムからのウィルス拡大だから、国内だと過去最大規模だなｗｗｗ

100: 名無しさん必死だな警備員[Lv.8][新芽] 2024/06/14(金) 19:20:42.68 ID:5qO/R0s10

会社のセキュリティ担当が急に慌ただしかったのはこの余波か

120: 名無しさん必死だな警備員[Lv.6][新] 2024/06/14(金) 19:45:12.15 ID:lFSketwb0

システム再起動って普通はトップクラスの権限ないと無理だよな🤔

133: 名無しさん必死だな警備員[Lv.6][新芽] 2024/06/14(金) 19:59:16.50 ID:kOR/7kz70

ここまで酷いと社員端末もオールクリーニングしないとダメだろ
下手するとグループが飛ぶ

引用元: https://krsw.5ch.net/test/read.cgi/ghard/1718355973/

VOCALOID BEST from ニコニコ動画(あか)

posted with AmaQuick at 2024.06.14

初音ミク、鏡音リン、鏡音レン、巡音ルカ、KAITO、神威がくぽ、GUMI |(アーティスト)
(2011-06-21T15:00:00.000Z)

Amazon.co.jpで詳細を見る

タグ：: #セキュリティ; #ニコニコ動画; #ランサムウェア; #システム障害

コメント一覧 (39)

- 1. 774の自作er
- 2024年06月14日 21:17
- バックドアなら内部に共犯者がいる可能性もあるからな
- 0
  
  wavefanc
  
  がしました
- - 14. 774の自作er
  - 2024年06月14日 22:36
  - >>1
    出社禁止の時点でもう…
    ただ特定できてないんだろうね。
    あと、今居る人とは限らん。
  - 0
    
    wavefanc
    
    がしました
- 2. 774の自作er
- 2024年06月14日 21:18
- セキュリティケチったせいで最低でも10億の損失…日本企業ってほんとｱﾎ…
- 0
  
  wavefanc
  
  がしました
- - 4. 774の自作er
  - 2024年06月14日 21:37
  - >>2
    視野が狭いですわね
  - 0
    
    wavefanc
    
    がしました
- 3. 774の自作er
- 2024年06月14日 21:29
- 動画のサムネが全部淫夢になるくらいで許してあげて
- 0
  
  wavefanc
  
  がしました
- - 10. 774の自作er
  - 2024年06月14日 21:51
  - >>3
    野獣先輩ウイルスならぬ野獣先輩ランサムか
  - 0
    
    wavefanc
    
    がしました
- - 31. 774の自作er
  - 2024年06月15日 08:19
  - >>10
    淫夢動画を3人に見せないとノンケになるウイルスが世界に拡散されてしまう・・・
  - 0
    
    wavefanc
    
    がしました
- - 37. 774の自作er
  - 2024年06月17日 00:36
  - >>31
    …見せない方が良いのでは…？ボブは訝しんだ
  - 0
    
    wavefanc
    
    がしました
- 5. 774の自作er
- 2024年06月14日 21:43
- ニコ動はこのあと復旧した際に今回の件ネタに出来るかどうかで今後が決まるかな
  ランサム動画とか改名して再開しよう
- 0
  
  wavefanc
  
  がしました
- 6. 774の自作er
- 2024年06月14日 21:47
- 内部犯というよりは、内部の誰かが乗っ取られた疑いがあるんだと思うわ
  標的型は内部の馬。鹿を奴狙って、そいつを起点にして色々やること多いし
- 0
  
  wavefanc
  
  がしました
- 7. 774の自作er
- 2024年06月14日 21:48
- ＞遠隔でプライベートクラウド内のサーバーをシャットダウンした後も
  第三者がさらに遠隔からサーバーを起動させて感染拡大を図る
  
  まさかの攻防
- 0
  
  wavefanc
  
  がしました
- 8. 774の自作er
- 2024年06月14日 21:48
- ニコニコ1ヶ月以上見られなくなるのマジできつい
  コメント付きアニメのライブ感を代替する方法が無い
- 0
  
  wavefanc
  
  がしました
- - 12. 774の自作er
  - 2024年06月14日 22:13
  - >>8
    サービス自体は簡易的に復旧してるぞ
    運営の選んだ一部の動画しか見られない謎仕様だが
  - 0
    
    wavefanc
    
    がしました
- - 17. 774の自作er
  - 2024年06月14日 23:05
  - >>8
    実況の過去ログ保存サーバー立ててた人が仮の実況サイト作ってるよ
  - 0
    
    wavefanc
    
    がしました
- 9. 774の自作er
- 2024年06月14日 21:50
- 共犯者は居ると思う
  こういう展開になるとクラウドサービスは外部の方が良いって事になるんだろうな
  自前でやるより結局は安くつく
- 0
  
  wavefanc
  
  がしました
- 11. 774の自作er
- 2024年06月14日 22:01
- きっとパニック状態で消防斧を振り回しながらサーバールームどころかビル中の
  ぶっといケーブルというケーブルを切断して回ったに違いない、映画化まったなし
- 0
  
  wavefanc
  
  がしました
- - 13. 774の自作er
  - 2024年06月14日 22:15
  - >>11
    まぁ普通にサーバーを物理的オフラインにはしただろうな
  - 0
    
    wavefanc
    
    がしました
- - 25. 774の自作er
  - 2024年06月15日 01:20
  - >>13
    ネットワーク断の検出する隙を与えないために電源引っこ抜きじゃなかったかな
  - 0
    
    wavefanc
    
    がしました
- 15. 774の自作er
- 2024年06月14日 22:51
- やっぱりな。ニコニコ本社で鼻ほじりながら違法漫画サイトアクセスしてランサム踏んだんだろ
- 0
  
  wavefanc
  
  がしました
- 16. 774の自作er
- 2024年06月14日 22:56
- > センター内に構築されたプライベートクラウドサービス
  > シャットダウンした後も、第三者がさらに遠隔からサーバーを起動
  高い確率でVMwareのvCenterマシンにリモートログイン出来るようになってたんじゃないかな
  これたいていWindowsで動いてるからリモートデスクトップいけたら終わり
- 0
  
  wavefanc
  
  がしました
- - 20. 774の自作er
  - 2024年06月14日 23:43
  - >>16
    サーバーはLinuxで作られたものという可能性もある。だが、それとは関係なしにvCenter経由でリモートログインされたらマシンの再起動とシャットダウンは当たり前にできてしまうな。
    必ずしもWindowsサーバーにログオンできるとは限らない。
  - 0
    
    wavefanc
    
    がしました
- 18. 774の自作er
- 2024年06月14日 23:08
- こういう超レベルのハッカーになるためには何勉強すればいいん？
  東大とか目指せばええんか？
  なんかすごいかっこいいからなってみたいんだが
- 0
  
  wavefanc
  
  がしました
- - 19. 774の自作er
  - 2024年06月14日 23:40
  - >>18
    民間がやっているハッカーの試験みたいなのはあるよ。セキュリティやっていくなら、GMACあたり持っていると世界で通用する。
    日本だとセキスペ(情報処理安全確保支援士)
    
    そんな資格試験とかいらねーよって場合、
    Twitterとかでハッキングしている人の情報を集めまくるとか。
    そして、英語の情報に抵抗感のないようにすること。
    そしたらhackmeあたり攻略できるようになるんじゃね。
    そんくらい演習を積み重ねたらある程度の脆弱性を見つけることくらいはできる。
    
    もし、最短コースで行きたければ、実践あるのみで、刑務所行き覚悟で官公庁や企業のサイトを攻撃することだ。絶対にやるんじゃないぞ。
    
    あと、学歴は関係ないと思うぞ。素養が試される。
  - 0
    
    wavefanc
    
    がしました
- - 21. 774の自作er
  - 2024年06月14日 23:52
  - >>18
    学歴はあんま関係ない
    強いていうなら数学が得意になるか好きになるように勉強する
    
    あと1番大事なのが自分で調べられる力をつけること
    これできないやつは何事もうまくいかない
    質問は最終手段
  - 0
    
    wavefanc
    
    がしました
- - 23. 774の自作er
  - 2024年06月15日 00:22
  - >>18
    マルウェアはぶっちゃけ売ってるから、ガチガチにセキュリティ固めているネットワークにマルウェアを混入出来るように相手をだます詐欺能力を上げるんだぞ
    あとはどうやったら侵入できるかのセキュリティのトレンドも知らないとダメ
  - 0
    
    wavefanc
    
    がしました
- - 27. 774の自作er
  - 2024年06月15日 01:38
  - >>18
    Lapsus$で逮捕された奴16〜21歳だぞ
  - 0
    
    wavefanc
    
    がしました
- - 34. 774の自作er
  - 2024年06月15日 11:46
  - >>18
    SteamにHacknetっていうハッキングシミュレータのゲームがあるからやってみたら？
  - 0
    
    wavefanc
    
    がしました
- 22. 774の自作er
- 2024年06月15日 00:12
- 発表を見るに今回についてはカドカワ側がやらかした感じなのかね
  TS除くデータは全部生きてるようだしニコニコユーザーとしては一安心か
  でかい組織だとまさに芋づるで感染拡大するってのが怖いね
- 0
  
  wavefanc
  
  がしました
- 24. 774の自作er
- 2024年06月15日 00:59
- 不評の未来機能である
  ReCall機能があっても
  こういうのの原因究明って出来ない形の被害なん？
- 0
  
  wavefanc
  
  がしました
- - 26. 774の自作er
  - 2024年06月15日 01:28
  - >>24
    内部犯だったら証拠とられまくりだから回避のために余計な手間かけさせる効果はある
  - 0
    
    wavefanc
    
    がしました
- 28. 774の自作er
- 2024年06月15日 04:02
- 事務職はchromeBook、技術職はMacで統一してwindowsOS排除してる企業はこの手のリスクを理解してるんだよな
- 0
  
  wavefanc
  
  がしました
- - 29. 774の自作er
  - 2024年06月15日 04:59
  - >>28
    とんちんかんな事言ってると思うぞ
  - 0
    
    wavefanc
    
    がしました
- 30. もりぷく
- 2024年06月15日 06:43
- ツイッターのクソガキは犯人じゃなかったんだな
  内部犯ってどいうこと・・・
- 0
  
  wavefanc
  
  がしました
- - 32. 774の自作er
  - 2024年06月15日 08:34
  - >>30
    内部犯と決まったわけじゃないぞ
  - 0
    
    wavefanc
    
    がしました
- 33. 774の自作er
- 2024年06月15日 09:00
- まだニコニコがって言ってる奴は呑気過ぎるだろ
  メインの被害者はニコニコ含む角川グループ
- 0
  
  wavefanc
  
  がしました
- 35. 774の自作er
- 2024年06月15日 19:23
- 運営はガイガイムーブで気色悪いしニコニコっていう文化ももう時代遅れだしこのまま潰れて消えてなくなってほしい
- 0
  
  wavefanc
  
  がしました
- - 39. 774の自作er
  - 2024年06月25日 20:06
  - >>35
    残念ながら今のニコニコユーザーはTikTokから流れ着いた日本の若者が最大派閥
    現実を直視しろニコ爺達はもう居ないんだよ
  - 0
    
    wavefanc
    
    がしました
- 36. 774の自作er
- 2024年06月15日 21:11
- 今回の件は脅しじゃないか？
  有事に合わせて外国人従業員いる企業が一気にやられる感じかな
- 0
  
  wavefanc
  
  がしました
- 38. 774の自作er
- 2024年06月19日 10:06
- カドカワなんてあちこちから恨み買いまくってて犯人の目星付かんでしょ
- 0
  
  wavefanc
  
  がしました