<< Back to article

Kadokawa paie une rançon BlackSuit de 22,8 millions d'euros

Imaginez qu'une entreprise se fasse pirater par un groupe de hackers et qu'elle paie réellement la rançon ? Cela semble incroyable, n'est-ce pas ? Pourtant, c'est exactement ce qui est arrivé à une entreprise très renommée au Japon. Elle a versé la somme de 2,98 millions de dollars (un peu plus de 2,8 millions d'euros). Je suis sidéré !

Le tristement célèbre groupe de hackers russe BlackSuit a volé environ 1,5 Go de données chiffrées, incluant des dossiers financiers et des informations personnelles. Ils ont ensuite exigé une rançon gigantesque de plus de 2,8 millions d'euros de la part de Kadokawa Corporation.

Qu'est-ce que Kadokawa ?

Kadokawa Corporation est une entreprise bien connue indirectement affiliée à Sony. Sony en est le principal actionnaire. Elle a créé de nombreux animes et jeux vidéo, entre autres. De nombreux studios appartiennent directement à Kadokawa, par exemple ASCII Media Works, réputé pour RPG Maker. Elle a également adapté des productions de mangas telles que KonoSuba et Mushoku Tensei en séries animées.

Le 8 juin, le groupe Kadokawa a subi une cyberattaque. Un rançongiciel a été utilisé pour infiltrer la populaire plateforme de streaming NicoNico. Les services corporatifs associés ont également été touchés.

Peu de temps après, l'entreprise a confirmé que les informations personnelles de tous les employés de Dwango Co., la filiale de Niconico, avaient été volées et divulguées.

Kadokawa est restée silencieuse jusqu'à présent concernant l'incident, car elle ne souhaite pas commenter les paiements effectués au groupe de hackers. Elle se réfère aux enquêtes policières en cours au Japon.

Comment cela s'est-il produit ?

Il est clair que le groupe de hackers a exercé une pression considérable sur la direction de l'entreprise, selon une source proche de Kadokawa.

Entre le 8 et le 17 juin, le groupe de hackers a exigé une somme d'argent considérable, à savoir 8,25 millions de dollars, ce qui équivaut à 7 855 650 euros. Pendant ce temps, le directeur des opérations (COO) de Dwango, Shigetaka Kurita, a négocié seul avec les hackers, sans en informer la direction. Cependant, il ne pouvait pas payer plus de 3 millions de dollars car les réglementations étaient très strictes en raison des Jeux olympiques qui se déroulaient à Tokyo à ce moment-là.

Les hackers russes étaient prêts à supprimer les données volées pour 2,98 millions de dollars dans les 48 heures. Unknown Technologies a confirmé qu'environ 44 Bitcoins avaient été envoyés vers un portefeuille de cryptomonnaies le 13 juin.

« Les négociations ne doivent pas être prises à la légère, car de nombreux hackers ne tiennent pas leurs promesses », a averti un employé de la société de sécurité, comme l'a rapporté le média japonais Kyodonews [1].