<< Back to article

Kadokawa Betaler 2,8 Millioner Euro i BlackSuit-løsepenge

Forestil dig, at en virksomhed bliver hacket af en hackergruppe og så rent faktisk betaler løsepenge? Lyder utroligt, ikke sandt? Men det er præcis, hvad der skete for en meget velkendt virksomhed i Japan. De betalte en sum på 2,98 millioner dollars (lige over 2,8 millioner euro). Jeg er målløs!

Den berygtede russiske hackergruppe BlackSuit stjal omkring 1,5 GB krypterede data, herunder finansielle oplysninger og personlige data. De krævede derefter en gigantisk løsesum på over 2,8 millioner euro fra Kadokawa Corporation.

Hvad er Kadokawa?

Kadokawa Corporation er en velkendt virksomhed, der indirekte er tilknyttet Sony. Sony er den største aktionær. De har blandt andet skabt mange anime og videospil. Adskillige studier tilhører direkte Kadokawa, f.eks. ASCII Media Works, der er velkendt for RPG Maker. De har også adapteret mangaproduktioner som KonoSuba og Mushoku Tensei til animeserier.

Den 8. juni blev Kadokawa Group ramt af et cyberangreb. Ransomware blev brugt til at infiltrere den populære streamingplatform NicoNico. De tilhørende virksomhedstjenester blev også påvirket.

Kort tid efter bekræftede virksomheden, at personlige oplysninger fra alle ansatte hos Dwango Co., Niconico-datterselskabet, var blevet stjålet og lækket.

Kadokawa har hidtil forholdt sig tavs om hændelsen, da de ikke ønsker at kommentere betalingerne til hackergruppen. De henviser til de igangværende politiundersøgelser i Japan.

Hvordan skete dette?

Det er tydeligt, at hackergruppen lagde betydeligt pres på virksomhedens ledelse, ifølge en kilde tæt på Kadokawa.

Mellem den 8. juni og den 17. juni krævede hackergruppen et betydeligt beløb, nemlig 8,25 millioner dollars, hvilket svarer til 7.855.650 euro. Imens forhandlede driftsdirektøren for Dwango, Shigetaka Kurita, alene med hackerne uden at informere ledelsen. Han kunne dog ikke betale mere end 3 millioner dollars, da reglerne var meget strenge på grund af de Olympiske Lege, der fandt sted i Tokyo på det tidspunkt.

De russiske hackere var villige til at slette de stjålne data for 2,98 millioner dollars inden for 48 timer. Unknown Technologies har bekræftet, at omkring 44 Bitcoins blev sendt til en kryptovaluta-wallet den 13. juni.

"Forhandlinger skal ikke tages let, for der er mange hackere, der ikke holder deres løfter," advarer en medarbejder fra sikkerhedsfirmaet, som rapporteret af det japanske medie Kyodonews [1].