【ニコニコ超開示】KADOKAWAに身代金要求したハッカー集団、ついに個人情報公開！名前バレの配信者が公開処刑に

【速報】ついにKADOKAWAに身代金を要求したロシアのハッカー集団BlackSuit、情報のアップロードを開始

KADOKAWAの学校であるN高の生徒情報まで公開されている。ニコニコや超会議のファイルなど、合計数千はある pic.twitter.com/hwKzdtFDPc

— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

ざっとファイル数を確認したところ9680件ほどアップされている。（人名などが載ってるファイル名のスクショ記載できないので平気そうなとこだけ載せました）

— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

ファイル数というか、その中にフォルダも含まれてるっぽいので下まで行けば最低でも合計数万件のファイルはありそう

— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

ほぼ9割以上が以下のもの。ユーザーのパスワードや個人情報の類はほぼ入ってなさそう。生徒や動画配信者、社員の一部の個人情報だけ含まれてそう。

・他社への注文書
・N高の書類
・有名動画配信者への依頼書、企画書
・ログ
・バッチ
・業務マニュアル
・契約書

— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

中国語のPDFファイルも複数含まれていて、中国企業とやり取りしていたような気配があるが、そういう経路で侵入されたのか？

— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

エクセルで「ニコニコの有効なアカウント抽出」といったものがあり、容量が大きいのでもしかしたらDBからダンプしたもので、パスワードまでワンチャン入ってそう。ただダークウェブ用の仮想OS使ってるけどエクセルなどの実行しないといけないファイルまでは危なそうなので未確認。 pic.twitter.com/WwXIFgZm8k

— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

おそらく侵入されたのはWindowsの業務システムだけで、ニコニコ動画などで主に使用されてただろうサーバは侵入されてなさそう。SQLファイルはあるがDB情報（パスなど）も無さそうで、大事なユーザー情報は盗めてなさそう。正直流出した割に価値がないというか、信頼は失うがダメージ受ける人は少なそう

— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

全ファイルのファイル名や怪しそうなファイル内容に目を通しました。上記までの内容で間違いなし。ユーザー情報や個人情報など、恐れられていた情報の流出は基本的に無さそう。一部の人の個人情報は載ってると思うが、ダメージを受けるのはその一部の人とKADOKAWAの信頼性だけ。皆が恐れてた程ではない

— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

ただし、もしKADOKAWAやニコニコが適当なファイル名でユーザー情報ダンプしたものがあったら話は違うので過度な安心は禁物。ざっと見ただけなので

— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

いずれにしてもニコニコが侵入されてすぐに社員総出で対応にあたってたけど、今回もファイル名くらいはKADOKAWAの人間で即座に確認したほうがいいのでは。もしかしたら重要なファイルが含まれている可能性がある

— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

※どうやらまだこれからアップロードしそうです。KADOKAWAへの最終交渉材料として公開した可能性あり。ただ上記までの情報からすると追加も大したものではなさそう（Windows業務システムのファイルが盗まれた程度と想定）

— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

一応、あんまり興味本位でダークウェブは覗かないほうが良いとは思います。自分は学生時代から見て慣れてるのと、bot専用サーバ上の仮想マシンを使い、そのマシンにはそのマシン専用の回線を引いてある上で更にVPN通した上で使ってるので、もしホストマシンまで侵入されても全く問題はないので見てます

— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

どうやら皆がアクセスしまくってハッカー集団BlackSuitのサーバが落ちた模様ｗ pic.twitter.com/quesSxGyz5

— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

契約してたVtuberの個人情報なども一部流出したらしいです

— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

まだ情報をアップロード中っぽいので、また全部アップされたら報告します。

— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

ニコニコで個人情報が漏れてるのは、経理用エクセルや契約書に記載されていた人達。よってニコニコ公式と仕事をしたような人は漏れているが、現段階で公開されている情報では一般ユーザーにはほぼ問題なさそう

— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

どうやら公式放送に呼ばれたであろう配信者達の個人情報が流出したらしい。でも男配信者は自ら既にバラしてるのも多くてノーダメと思われる。女性配信者はダメージでかそうだが。 pic.twitter.com/mjrCoIlbSL

— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

ニコニコ配信者たち、自らの個人情報がバレるもそんなことよりも他配信者のギャラを羨ましがったりその逆だったりでとても平和な配信を実施中

— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

ニコニコ超会議ではなくニコニコ超開示として本件がトレンドになってるの草

— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

①書類から女性配信者の本名がバレる
→本名で検索され過去ツイッターアカウントがバレる
→嘘をついていたことがバレる
という事案が発生

— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

7/1に情報が公開されると言われてたのに、以前のように泊まり込みで対応してるわけでは無さそう。さすがに平和ボケしすぎじゃないか？真っ先にどんな情報が公開されたかを精査して社内で対応し、ユーザーに対して謝罪と実施してほしい対策を即座に告知すべきだったと思うが。https://t.co/0M6pQxfEP6

— ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024