Καδοκάβα Καταβάλλει 2,8 Εκατομμύρια Ευρώ σε Λύτρα BlackSuit
Φανταστείτε μια εταιρεία να δέχεται επίθεση από ομάδα χάκερ και στη συνέχεια να πληρώνει πράγματι τα λύτρα; Ακούγεται απίστευτο, έτσι δεν είναι; Κι όμως, αυτό ακριβώς συνέβη σε μια πολύ γνωστή εταιρεία στην Ιαπωνία. Κατέβαλαν το ποσό των 2,98 εκατομμυρίων δολαρίων (λίγο πάνω από 2,8 εκατομμύρια ευρώ). Έχω μείνει άναυδος!
Η διαβόητη ρωσική ομάδα χάκερ BlackSuit έκλεψε περίπου 1,5 GB κρυπτογραφημένων δεδομένων, συμπεριλαμβανομένων οικονομικών αρχείων και προσωπικών πληροφοριών. Στη συνέχεια, απαίτησαν υπέρογκα λύτρα άνω των 2,8 εκατομμυρίων ευρώ από την Kadokawa Corporation.
Τι είναι η Kadokawa;
Η Kadokawa Corporation είναι μια γνωστή εταιρεία που συνδέεται έμμεσα με τη Sony. Η Sony είναι ο μεγαλύτερος μέτοχος. Έχει δημιουργήσει πολλά anime και βιντεοπαιχνίδια, μεταξύ άλλων. Πολυάριθμα στούντιο ανήκουν απευθείας στην Kadokawa, όπως για παράδειγμα η ASCII Media Works, η οποία είναι γνωστή για το RPG Maker. Έχει επίσης διασκευάσει παραγωγές manga όπως τα KonoSuba και Mushoku Tensei σε σειρές anime.
Στις 8 Ιουνίου, ο Όμιλος Kadokawa υπέστη κυβερνοεπίθεση. Χρησιμοποιήθηκε ransomware για να διεισδύσει στην δημοφιλή πλατφόρμα streaming NicoNico. Επηρεάστηκαν επίσης και οι σχετικές εταιρικές υπηρεσίες.
Λίγο αργότερα, η εταιρεία επιβεβαίωσε ότι τα προσωπικά δεδομένα όλων των εργαζομένων της Dwango Co., θυγατρικής της Niconico, είχαν κλαπεί και διαρρεύσει.
Η Kadokawa μέχρι στιγμής έχει τηρήσει σιγή ιχθύος σχετικά με το περιστατικό, καθώς δεν επιθυμεί να σχολιάσει τις πληρωμές στην ομάδα χάκερ. Παραπέμπουν στις εν εξελίξει αστυνομικές έρευνες στην Ιαπωνία.
Πώς συνέβη αυτό;
Είναι σαφές ότι η ομάδα χάκερ άσκησε σημαντική πίεση στη διοίκηση της εταιρείας, σύμφωνα με πηγή κοντά στην Kadokawa.
Μεταξύ 8 και 17 Ιουνίου, η ομάδα χάκερ απαίτησε ένα σημαντικό χρηματικό ποσό, συγκεκριμένα 8,25 εκατομμύρια δολάρια, που μεταφράζονται σε 7.855.650 ευρώ. Εν τω μεταξύ, ο Γενικός Διευθυντής Λειτουργίας της Dwango, Shigetaka Kurita, διαπραγματεύτηκε μόνος του με τους χάκερ, χωρίς να ενημερώσει τη διοίκηση. Ωστόσο, δεν μπορούσε να πληρώσει περισσότερα από 3 εκατομμύρια δολάρια, καθώς οι κανονισμοί ήταν πολύ αυστηροί λόγω των Ολυμπιακών Αγώνων που διεξάγονταν τότε στο Τόκιο.
Οι Ρώσοι χάκερ ήταν πρόθυμοι να διαγράψουν τα κλεμμένα δεδομένα έναντι 2,98 εκατομμυρίων δολαρίων εντός 48 ωρών. Η Unknown Technologies επιβεβαίωσε ότι περίπου 44 Bitcoins στάλθηκαν σε ένα πορτοφόλι κρυπτονομισμάτων στις 13 Ιουνίου.
"Οι διαπραγματεύσεις δεν πρέπει να λαμβάνονται επιπόλαια, γιατί υπάρχουν πολλοί χάκερ που δεν τηρούν τις υποσχέσεις τους", προειδοποιεί ένας υπάλληλος της εταιρείας ασφαλείας, όπως ανέφερε το ιαπωνικό μέσο Kyodonews.