Serangan dunia maya terhadap Kadokawa dan Niconico 2024

Pada pagi hari 8 Juni 2024, situs web Kadokawa dan platform berbagi video Jepang Niconico mengalami serangan dunia maya perangkat pemeras oleh kelompok peretas yang terkait dengan Rusia bernama BlackSuit, yang mengklaim bertanggung jawab atas serangan tersebut.

 Latar belakang 
Niconico adalah platform berbagi video yang diluncurkan pada tahun 2006. Pemilik Niconico, Dwango, adalah anak perusahaan dari Kadokawa Corporation. Menurut Alexa Internet, situs ini merupakan situs web ke-14 yang paling banyak dikunjungi di Jepang per 1 Mei 2022.

Pada 3 Juni 2024, Kadokawa Taiwan melaporkan serangan dunia maya yang membocorkan informasi pribadi dan perusahaan.

Dua hari setelah serangan awal, Wired menyatakan bahwa serangan perangkat pemeras "semakin meningkat pada tahun 2024".

Keamanan dunia maya Jepang telah dikritik karena kurangnya spesialis ahli IT, dengan sekitar 90% perusahaan domestik tidak memiliki satupun menurut survei wadah pemikir. Satu hari sebelum serangan awal, Perdana Menteri Jepang Fumio Kishida memerintahkan menterinya untuk menyusun rancangan undang-undang yang meningkatkan "pertahanan dunia maya aktif" Jepang.

 Serangan 
jmpl|250x250px|Pernyataan BlackSuit
Masalah koneksi dengan layanan Kadokawa Group termasuk Niconico dilaporkan dari sekitar pukul 3:30 (WSJ) pada 8 Juni 2024. Dwango menghentikan semua layanan Niconico yang bermasalah sekitar pukul 6:00 (WSJ) pada hari yang sama dan melakukan pemeliharaan.

Pada 9 Juni, Kadokawa melaporkan insiden tersebut kepada polisi, spesialis ahli, dan Biro Keuangan Lokal Kanto. Pada 14 Juni, setelah penyelidikan, Kadokawa mengkonfirmasi bahwa gangguan tersebut disebabkan oleh serangan dunia maya perangkat pemeras, dan juga ditemukan bahwa meskipun layanan situs web dimatikan dari jarak jauh, para penyerang diamati memulai ulang server untuk terus menyebarkan perangkat pembahaya; sebagai respons, Kadokawa secara fisik memutuskan kabel listrik dan komunikasi server. Pada hari yang sama, Niconico membuat situs web sementara yang merinci situasi tersebut.Hazra, Adriana (July 2, 2024). "Niconico Remains Offline After Kadokawa Cyber Attack, No Customer Information Leaks, Publishing at 'One-Third' of Normal Rate". Anime News Network. Archived from the original on July 4, 2024. Retrieved July 8, 2024.

Pada 27 Juni, kelompok peretas yang terkait dengan Rusia "BlackSuit" menerbitkan pernyataan di web gelap yang mengklaim bertanggung jawab atas serangan tersebut dan mengancam akan memublikasikan 1,5 terabita data yang dicuri dari mitra bisnis dan informasi pengguna kecuali tebusan dibayar pada 1 Juli.NEWS, KYODO (June 28, 2024). "Russia-linked group claims cyberattack on Japanese video site niconico". Kyodo News+. Archived from the original on June 29, 2024. Retrieved July 8, 2024.

Pada 10 Juli, Kadokawa merilis pernyataan yang memperingatkan publik bahwa menyebarluaskan informasi yang bocor dari pelanggaran data akan mengakibatkan tindakan hukum.

Layanan situs web resmi Niconico dan Kadokawa kembali online pada 5 Agustus.

 Dampak 
Niconico mengumumkan bahwa semua program terjadwal mereka akan dibatalkan hingga akhir Juli.Hazra, Adriana (July 2, 2024). "Niconico Remains Offline After Kadokawa Cyber Attack, No Customer Information Leaks, Publishing at 'One-Third' of Normal Rate". Anime News Network. Archived from the original on July 4, 2024. Retrieved July 8, 2024.

Selama serangan ini, harga saham Kadokawa menurun, dan pada 3 Juli, harga saham Kadokawa telah turun lebih dari 20%. Bagian manufaktur bisnis penerbitan Kadokawa sempat dihentikan setelah serangan dan distribusi buku elektronik tertunda. Kadokawa Umbrella, toko daring mereka, terdampak dan tidak dapat menerima maupun mengirim pesanan.

, sekolah menengah atas korespondensi swasta milik Kadokawa, terdampak oleh serangan tersebut tetapi memulihkan layanannya pada 10 Juni.Tai, Anita (June 16, 2024). "Cyber Attack Delays Kadokawa's Releases, Accounting With Niconico Expected to Stay Offline for 1 Month or More". Anime News Network. Archived from the original on July 1, 2024. Retrieved July 8, 2024.

 Dampak lanjutan dan penyelidikan 
Niconico menerapkan langkah-langkah keamanan baru setelah serangan serta membangun kembali sistemnya.

Pada 6 Agustus, penyelidikan Kadokawa mengungkapkan bahwa serangan pengelabuan adalah kemungkinan penyebab serangan tersebut. Ini juga mengkonfirmasi bahwa informasi 254.241 orang bocor selama serangan. Di antara data yang bocor, 186.269 berasal dari Institut Pendidikan Kadokawa Dwango.

 Lihat pula 

 Daftar serangan dunia maya
 Daftar pelanggaran data

 Referensi 

 Pranala luar 

 Situs web sementara Kadokawa (diarsipkan)
 Niconico pada 8 juni 2024 (via Wayback Machine)

Kategori:Serangan dunia maya
Kategori:Hubungan Jepang dengan Rusia
Kategori:Kebocoran data