【ニコニコ超開示】ロシアのハッカーついに個人情報を開示 DLした人が解説 N高生徒の成績表・契約したVtuberの個人情報流出女性配信者の本名バレ発生非通知鬼電など被害発生銀行口座漏洩

【ニコニコ超開示】ロシアのハッカーついに個人情報を開示 DLした人が解説 N高生徒の成績表も流出か

更新日:2024年07月04日

VIEW

【ニコニコ超開示】ロシアのハッカーついに個人情報を開示 DLした人が解説 N高生徒の成績表も流出か

【速報】ついにKADOKAWAに身代金を要求したロシアのハッカー集団BlackSuit、情報のアップロードを開始

KADOKAWAの学校であるN高の生徒情報まで公開されている。ニコニコや超会議のファイルなど、合計数千はある pic.twitter.com/hwKzdtFDPc
— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

ざっとファイル数を確認したところ9680件ほどアップされている。（人名などが載ってるファイル名のスクショ記載できないので平気そうなとこだけ載せました）
— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

ファイル数というか、その中にフォルダも含まれてるっぽいので下まで行けば最低でも合計数万件のファイルはありそう
— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

どうやら日本語ファイルばかりで、正規表現でファイル名から拡張子だけ抜き出したがWindows系のシステムがハックされただけで、ユーザーのパスワード等は漏洩してないのでは？SQLファイルも日本語のファイル名でログと書かれてるものしかなさそうだし。rarとかはわざわざ解凍して確認までしてないけど pic.twitter.com/YIMUV03UDz
— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

ほぼ9割以上が以下のもの。ユーザーのパスワードや個人情報の類はほぼ入ってなさそう。生徒や動画配信者、社員の一部の個人情報だけ含まれてそう。

・他社への注文書
・N高の書類
・有名動画配信者への依頼書、企画書
・ログ
・バッチ
・業務マニュアル
・契約書
— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

エクセルで「ニコニコの有効なアカウント抽出」といったものがあり、容量が大きいのでもしかしたらDBからダンプしたもので、パスワードまでワンチャン入ってそう。ただダークウェブ用の仮想OS使ってるけどエクセルなどの実行しないといけないファイルまでは危なそうなので未確認。 pic.twitter.com/WwXIFgZm8k
— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

中国語のPDFファイルも複数含まれていて、中国企業とやり取りしていたような気配があるが、そういう経路で侵入されたのか？
— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

おそらく侵入されたのはWindowsの業務システムだけで、ニコニコ動画などで主に使用されてただろうサーバは侵入されてなさそう。SQLファイルはあるがDB情報（パスなど）も無さそうで、大事なユーザー情報は盗めてなさそう。正直流出した割に価値がないというか、信頼は失うがダメージ受ける人は少なそう
— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

全ファイルのファイル名や怪しそうなファイル内容に目を通しました。上記までの内容で間違いなし。ユーザー情報や個人情報など、恐れられていた情報の流出は基本的に無さそう。一部の人の個人情報は載ってると思うが、ダメージを受けるのはその一部の人とKADOKAWAの信頼性だけ。皆が恐れてた程ではない
— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

ただし、もしKADOKAWAやニコニコが適当なファイル名でユーザー情報ダンプしたものがあったら話は違うので過度な安心は禁物。ざっと見ただけなので
— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

※どうやらまだこれからアップロードしそうです。KADOKAWAへの最終交渉材料として公開した可能性あり。ただ上記までの情報からすると追加も大したものではなさそう（Windows業務システムのファイルが盗まれた程度と想定）
— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

いずれにしてもニコニコが侵入されてすぐに社員総出で対応にあたってたけど、今回もファイル名くらいはKADOKAWAの人間で即座に確認したほうがいいのでは。もしかしたら重要なファイルが含まれている可能性がある
— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

一応、あんまり興味本位でダークウェブは覗かないほうが良いとは思います。自分は学生時代から見て慣れてるのと、bot専用サーバ上の仮想マシンを使い、そのマシンにはそのマシン専用の回線を引いてある上で更にVPN通した上で使ってるので、もしホストマシンまで侵入されても全く問題はないので見てます
— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

どうやら皆がアクセスしまくってハッカー集団BlackSuitのサーバが落ちた模様ｗ pic.twitter.com/quesSxGyz5
— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

契約してたVtuberの個人情報なども一部流出したらしいです
— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

まだ情報をアップロード中っぽいので、また全部アップされたら報告します。
— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

どうやら公式放送に呼ばれたであろう配信者達の個人情報が流出したらしい。でも男配信者は自ら既にバラしてるのも多くてノーダメと思われる。女性配信者はダメージでかそうだが。 pic.twitter.com/mjrCoIlbSL
— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

ニコニコで個人情報が漏れてるのは、経理用エクセルや契約書に記載されていた人達。よってニコニコ公式と仕事をしたような人は漏れているが、現段階で公開されている情報では一般ユーザーにはほぼ問題なさそう
— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

ニコニコ配信者たち、自らの個人情報がバレるもそんなことよりも他配信者のギャラを羨ましがったりその逆だったりでとても平和な配信を実施中
— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

ニコニコ超会議ではなくニコニコ超開示として本件がトレンドになってるの草
— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

7/1に情報が公開されると言われてたのに、以前のように泊まり込みで対応してるわけでは無さそう。さすがに平和ボケしすぎじゃないか？真っ先にどんな情報が公開されたかを精査して社内で対応し、ユーザーに対して謝罪と実施してほしい対策を即座に告知すべきだったと思うが。https://t.co/0M6pQxfEP6
— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

①書類から女性配信者の本名がバレる
→本名で検索され過去ツイッターアカウントがバレる
→嘘をついていたことがバレる
という事案が発生
— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

②さらに書類から別の女性配信者の個人情報がバレる
→引っ越したばかりなのに引っ越しすることを決定
という事案が発生
— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

③昨年、住所がバレて新居に引っ越した女性配信者の個人情報がバレる
→もう笑うしかない
という事案が発生
— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

④公式に一緒に呼ばれていたゲストの3人、ギャラが200万、80万、3万と格差があったことが判明しニコニコユーザー達の話題に。
— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

⑤電話番号がバレ、この時間に非通知からの着信が来るとする女性Vtuberアカのツイートあり

公式出演者は電話番号がバレているような状況で、多くのVTuberの出身地であるニコニコの情報が漏れた＝VTuber達危うしの状況。更に顔写真付き証明書を探す多くのリスナーも発生
— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

なんかめちゃくちゃ非通知で電話かかってきて起こされた(っ ̯ -｡)🌀
— 白星あわわ (@sirah0siawawa) July 1, 2024

⑥銀行口座がバレたので振込待ちの男性配信者が多数発生
— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

ニコニコユーザー達が投稿しようとしたNGワードランキングと回数、実に面白い pic.twitter.com/HquwpHtXqP
— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

BlackSuitのサイトでの情報公開進捗は当初の半分のまま。

1.5TB盗んだとするが、公開済みの情報はネット民により100GBと報告されている。公開されたのはWindowsのsamba等のデータで、残りはLinux系統の可能性あり。OS毎に公開するのであればゲージが半分なのも納得。また有用なデータは数百GBだけかも pic.twitter.com/hwjrjUlky7
— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

他の身代金要求を見ると、ゲージはやはり情報量に合わせてるので、

①1.5TBのうち全体で200GBしか実質的な情報がなくて残りはOSなど
②WindowsとLinuxで2つの情報公開があるという意味

のどちらかだと思う。だけどここで公開を止めているので後者な気がする。となるとユーザー情報DBも含まれそう pic.twitter.com/eFZ7vc0Fbe
— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

どうやら全ての圧縮ファイルを解凍した人が800GBと言っているようなので、実際に半分は公開されたのかも。一気に半分公開されてそのまま長時間放置されてるので、システム毎に分けてWindowsの情報を前編として公開したのかと思う。次はLinuxから盗んだものを後編として公開か？
— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

ちなみにニコニコ生放送をたった1人で落とした配信者の情報を見て、セキュリティの弱さをロシアのハッカー集団が知ったのではないかと事件後から噂されていたhttps://t.co/wTrdBQH1O2
— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

「N高のデータはサーバが別なので流出してない」とKADOKAWAが言っていたらしいが流出してるのと、個人情報も一部だがしっかり流出してるので普通の企業であれば本日記者会見になるのでは。
— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

KADOKAWA株、市場スタート後に一気に売られている状況 pic.twitter.com/E55CW1wzxv
— ロアネア@最多情報源バズニュース (@roaneatan) July 2, 2024

今回のことで事務所に所属するメリットが際立つ

・個人VTuberなど、事務所に所属しない人は直接取り引きしてて個人情報が流出

・同じ放送でもギャラに差がありすぎることが判明、事務所を通せば交渉してある程度確保できていただろう
— ロアネア@最多情報源バズニュース (@roaneatan) July 2, 2024

Xやオプチャを消す配信者が出た、これを機に消える人もいそう
— ロアネア@最多情報源バズニュース (@roaneatan) July 2, 2024

KADOKAWA株価、かなり下がってるな pic.twitter.com/ojx4sP8ni0
— ロアネア@最多情報源バズニュース (@roaneatan) July 2, 2024

KADOKAWAが声明、新たな情報漏洩を調査中と発表

「KADOKAWAはハッカー集団の主張内容の信ぴょう性について現在調査中。正確性の検証には相応の時…」
→途中から会員登録しないといと読めないが「相当の時間を要する」かと思うhttps://t.co/YGX8cFmFIH
— ロアネア@最多情報源バズニュース (@roaneatan) July 2, 2024

KADOKAWA、情報の流出について声明を公式HPに掲載https://t.co/Fxu5FZDDGu
— ロアネア@最多情報源バズニュース (@roaneatan) July 2, 2024

ユーザー生放送の放送停止処分基準、「女性に対して○○する」という項目が複数あるが男性版はない。

「ニコニコは女性優遇しすぎ」と散々言われていたがルールの存在が確認された
— ロアネア@最多情報源バズニュース (@roaneatan) July 2, 2024

ニコニコ出身の女性有名ユーチューバー、名字だけ変わっており結婚したことがバレる
— ロアネア@最多情報源バズニュース (@roaneatan) July 2, 2024

各企業がハッカーに侵入されてるが、日本企業のセキュリティは世界最高と最低両方だと思う。ICカード入室、USB禁止、しょぼいデータも社外秘と意識は高い。でも侵入されたらと考えず「これだけやった」と満足。通常ペネトレ(侵入テスト)で穴を見つけ対策するが、ハッカーが初めてそれを行い一瞬で敗北
— ロアネア@最多情報源バズニュース (@roaneatan) July 3, 2024

ハッカー集団BlackSuitのサイトからKADOKAWAのページが削除された、つまり身代金を払ったか？半分だけアップロードして残りを上げなかったのはKADOKAWAへの最終交渉材料だったのか？そうすると生徒情報などを生贄にしたことになる。もし払ったなら早めに説明をした方がいいと思うが。 pic.twitter.com/nn01Jakb0r
— ロアネア@最多情報源バズニュース (@roaneatan) July 3, 2024