Serangan dunia maya terhadap Kadokawa dan Niconico 2024

Pada pagi hari 8 Juni 2024, situs web Kadokawa dan platform berbagi video Jepang Niconico mengalami serangan dunia maya perangkat pemeras oleh kelompok peretas yang terkait dengan Rusia bernama BlackSuit, yang mengklaim bertanggung jawab atas serangan tersebut.

## Latar belakang
Niconico adalah platform berbagi video yang diluncurkan pada tahun 2006. Pemilik Niconico, Dwango, adalah anak perusahaan dari Kadokawa Corporation. Menurut Alexa Internet, situs ini merupakan situs web ke-14 yang paling banyak dikunjungi di Jepang per 1 Mei 2022.

Pada 3 Juni 2024, Kadokawa Taiwan melaporkan serangan dunia maya yang membocorkan informasi pribadi dan perusahaan.

Dua hari setelah serangan awal, *[[Wired (majalah)|Wired]]* menyatakan bahwa serangan perangkat pemeras "semakin meningkat pada tahun 2024".

Keamanan dunia maya Jepang telah dikritik karena kurangnya spesialis ahli IT, dengan sekitar 90% perusahaan domestik tidak memiliki satupun menurut survei wadah pemikir. Satu hari sebelum serangan awal, Perdana Menteri Jepang Fumio Kishida memerintahkan menterinya untuk menyusun rancangan undang-undang yang meningkatkan "pertahanan dunia maya aktif" Jepang.

## Serangan

Masalah koneksi dengan layanan Kadokawa Group termasuk Niconico dilaporkan dari sekitar pukul 3:30 (WSJ) pada 8 Juni 2024. Dwango menghentikan semua layanan Niconico yang bermasalah sekitar pukul 6:00 (WSJ) pada hari yang sama dan melakukan pemeliharaan.

Pada 9 Juni, Kadokawa melaporkan insiden tersebut kepada polisi, spesialis ahli, dan Biro Keuangan Lokal Kanto. Pada 14 Juni, setelah penyelidikan, Kadokawa mengkonfirmasi bahwa gangguan tersebut disebabkan oleh serangan dunia maya perangkat pemeras, dan juga ditemukan bahwa meskipun layanan situs web dimatikan dari jarak jauh, para penyerang diamati memulai ulang server untuk terus menyebarkan perangkat pembahaya; sebagai respons, Kadokawa secara fisik memutuskan kabel listrik dan komunikasi server. Pada hari yang sama, Niconico membuat situs web sementara yang merinci situasi tersebut.

Pada 27 Juni, kelompok peretas yang terkait dengan Rusia "BlackSuit" menerbitkan pernyataan di web gelap yang mengklaim bertanggung jawab atas serangan tersebut dan mengancam akan memublikasikan 1,5 terabita data yang dicuri dari mitra bisnis dan informasi pengguna kecuali tebusan dibayar pada 1 Juli.

Pada 10 Juli, Kadokawa merilis pernyataan yang memperingatkan publik bahwa menyebarluaskan informasi yang bocor dari pelanggaran data akan mengakibatkan tindakan hukum.

Layanan situs web resmi Niconico dan Kadokawa kembali online pada 5 Agustus.

## Dampak
Niconico mengumumkan bahwa semua program terjadwal mereka akan dibatalkan hingga akhir Juli.

Selama serangan ini, harga saham Kadokawa menurun, dan pada 3 Juli, harga saham Kadokawa telah turun lebih dari 20%. Bagian manufaktur bisnis penerbitan Kadokawa sempat dihentikan setelah serangan dan distribusi buku elektronik tertunda. Kadokawa Umbrella, toko daring mereka, terdampak dan tidak dapat menerima maupun mengirim pesanan.

, sekolah menengah atas korespondensi swasta milik Kadokawa, terdampak oleh serangan tersebut tetapi memulihkan layanannya pada 10 Juni.

## Dampak lanjutan dan penyelidikan
Niconico menerapkan langkah-langkah keamanan baru setelah serangan serta membangun kembali sistemnya.

Pada 6 Agustus, penyelidikan Kadokawa mengungkapkan bahwa serangan pengelabuan adalah kemungkinan penyebab serangan tersebut. Ini juga mengkonfirmasi bahwa informasi 254.241 orang bocor selama serangan. Di antara data yang bocor, 186.269 berasal dari Institut Pendidikan Kadokawa Dwango.

## Lihat pula

* Daftar serangan dunia maya
* Daftar pelanggaran data

## Referensi

## Pranala luar

* Situs web sementara Kadokawa (diarsipkan)
* Niconico pada 8 juni 2024 (via Wayback Machine)