「月額300万円で来てくれ」KADOKAWAサイバー攻撃にエンジニアを高額報酬で決死の一本釣り

出版大手KADOKAWAの情報漏洩問題は、日増しに深刻さを増しているーー。
ことの発端は、6月22日にウェブニュースメディア「NewsPicks」が報じた「【極秘文書】ハッカーが要求する『身代金』の全容」と題する記事だ。
「同記事は、KADOKAWAがランサムウェアによる攻撃を受けていることを報じました。ランサムウェアとは、感染したコンピュータをロックしたり、ファイルを暗号化することによって使用不能にし、『データを戻してほしければカネを出せ』と“身代金”を要求するものです。記事によると、すでに取締役のひとりは、取締役会の決議なしでハッカー側に要求されたお金を送金していたそうです。記事が事実であれば、一部の役員はハッカー側の脅しに屈したということになりますね」（社会部記者）
ニコニコ動画で配信をおこなう“ニコ生主”でもあるITジャーナリストの井上トシユキ氏はこう明かす。
「ニコ生が止まった6月8日に、KADOKAWAからは『7月いっぱいまでは（復旧が）できない』と説明がありました。運営側は、攻撃の経路や情報漏洩の可能性とその範囲を特定したうえ、システム内にマルウェアが残ってないかを確認する必要があるでしょう。拙速な運用再開はできないという判断だったのだと思います」
だが、結果的に被害は甚大だったようだ。7月10日にKADOKAWAが発表したリリースによると、
サイバー攻撃を行ったとされる組織が、株式会社ドワンゴ（KADOKAWAの子会社）が保有する情報の一部を漏洩させたとする旨の主張があり、その情報を公開しました。当該情報には社内外の一部個人情報や契約書情報などが含まれており》
と、ハッカーがネット上にKADOKAWAの保有する個人情報を公開したことを明かしている。井上氏が、壮絶な攻防の裏側を語る。
同社の夏野剛社長は6月18日の株主総会で「250人体制で復旧に全力を尽くしている」と陳謝したが、実際には復旧に向けてシステムエンジニアをかき集めるところからスタートしているようだ。
「KADOKAWAが今、人をかき集めて何とか復旧させようとしているのは事実でしょう。7月3日には、同社のインフラ開発・運用業務を担う子会社・KADOKAWA Connectedが、セキュリティエンジニアを求人サイトで募集していたことがわかり、話題になりました。同求人によると、年間報酬は800万円。ネット上では『安すぎる』と批判の声もあがりました」（前出・社会部記者）
一方、まったく違う条件で「スカウトされた」と語るエンジニアもいる。セキュリティの専門家であるX氏は、幹部からこんな提案を受けたのだという。
「月額報酬を300万円払うから来てくれないか、ということでした。確かに金額は魅力的ですが、ハッカーからどんな攻撃を受けているのかなど状況がまったくわからないまま、とにかく来てくれといわれても、返事のしようがないですよね。丁重にお断りをしました」（X氏）
続きはSMART Flash 2024.07.11 13:12
※関連スレ
KADOKAWAグループ、セキュリティエンジニア募集中最大年収800万円「0→1を経験」★3 [おっさん友の会★]

「月額300万円で来てくれ」KADOKAWA　サイバー攻撃にエンジニアを高額報酬で決死の一本釣り…「日本企業はインシデントに備えがない」識者が警告 - Smart FLASH/スマフラ[光文社週刊誌]

smart-flash.jp

ニュース速報+板のスレッド | itest.5ch.net

５ちゃんねるをスマートフォン ( iphone android )で快適に楽しめます。5chスマホ専用ブラウザ！アプリインストール不要。

asahi.5ch.net