株式会社KADOKAWAグループ ランサムウェア攻撃による情報漏洩

何が起きたか

2024年6月8日、株式会社KADOKAWAグループの複数のサーバーにアクセスできない障害が発生した。調査の結果、ニコニコを中心としたサービス群を標的として、グループのデータセンター内の株式会社ドワンゴ専用ファイルサーバーなどが、ランサムウェアを含む大規模なサイバー攻撃を受けたことが確認された。

原因

社外のセキュリティ専門企業の調査により、現時点では経路と方法は不明だが、フィッシングなどの攻撃で従業員のアカウント情報が窃取されたことが根本原因と推測されている。窃取されたアカウントで社内ネットワークに侵入され、ランサムウェアの実行と個人情報の漏洩につながった。

公表された漏洩

2024年8月5日の公表時点で、外部漏洩が確認された個人情報は合計254,241人分。

• ドワンゴと一部関係会社の一部取引先（クリエイター、個人事業主を含む）の個人情報（氏名、生年月日、住所、電話番号、メールアドレス、活動名、口座情報など）
• N中等部・N高等学校・S高等学校の在校生・卒業生・保護者・出願者・資料請求者の一部の個人情報（氏名、生年月日、住所、電話番号、メールアドレス、学歴などの属性情報、学生情報など）
• 学校法人角川ドワンゴ学園の一部従業員・元従業員の個人情報
• ドワンゴの全従業員（契約社員、派遣社員、アルバイトを含む）の個人情報

企業情報として、取引先との契約書や社内文書も外部漏洩が確認された。クレジットカード情報はグループでデータを保有していないため、グループからの漏洩は起きない仕組みとしている。ニコニコユーザーのアカウント情報とクレジットカード情報の漏洩は確認されていない。

対応

• 6月8日の障害発生以降、社外の大手セキュリティ専門企業の支援を受けて、漏洩の可能性と範囲を調査した
• 2024年8月5日に現時点の調査結果を公表し、個人情報保護委員会に報告した
• 外部漏洩が確認された人へ個別にお詫びとお知らせを送付。連絡がつかない人には本発表をもって通知とした
• 情報漏洩に関する専用のお問い合わせ窓口を設置した

同じ業務なら何を点検するか

• グループ会社や子会社の従業員・取引先・顧客の個人情報が、どのサーバーに集まっているか
• クレジットカード情報を自社で持たない設計になっているか（持たないことが漏洩を防ぐ）
• 対象者へ個別に連絡がつかない場合の通知方法と、専用窓口の準備
• 子会社を含めた調査の範囲と、公表までの体制