<< Back to article

Het bevat titelgegevens.

Stel je voor: een bedrijf wordt gehackt door een hackersgroep en betaalt vervolgens daadwerkelijk losgeld? Klinkt ongelooflijk, toch? Maar dat is precies wat er gebeurde met een zeer bekend Japans bedrijf. Ze betaalden een som van 2,98 miljoen dollar (iets meer dan 2,8 miljoen euro). Ik sta paf!

De beruchte Russische hackersgroep BlackSuit stal ongeveer 1,5 GB aan versleutelde gegevens, waaronder financiële gegevens en persoonlijke informatie. Ze eisten vervolgens een gigantisch losgeldbedrag van meer dan 2,8 miljoen euro van Kadokawa Corporation.

Wat is Kadokawa?

Kadokawa Corporation is een bekend bedrijf dat indirect gelieerd is aan Sony. Sony is de grootste aandeelhouder. Ze hebben onder andere veel anime en videogames ontwikkeld. Talloze studio's behoren direct tot Kadokawa, bijvoorbeeld ASCII Media Works, dat bekend is van RPG Maker. Het heeft ook mangaproducties zoals KonoSuba en Mushoku Tensei tot animeseries bewerkt.

Op 8 juni werd de Kadokawa Group het slachtoffer van een cyberaanval. Ransomware werd gebruikt om het populaire streamingplatform NicoNico te infiltreren. De bijbehorende bedrijfsservices werden ook getroffen.

Kort daarna bevestigde het bedrijf dat de persoonlijke informatie van alle medewerkers van Dwango Co., de Niconico-dochteronderneming, was gestolen en gelekt.

Kadokawa heeft tot nu toe gezwegen over het incident, aangezien ze geen commentaar willen geven op de betalingen aan de hackersgroep. Ze verwijzen naar de lopende politieonderzoeken in Japan.

Hoe is dit gebeurd?

Het is duidelijk dat de hackersgroep aanzienlijke druk uitoefende op het management van het bedrijf, volgens een bron dicht bij Kadokawa.

Tussen 8 en 17 juni eiste de hackersgroep een aanzienlijk geldbedrag, namelijk 8,25 miljoen dollar, wat neerkomt op 7.855.650 euro. Ondertussen onderhandelde de Chief Operating Officer van Dwango, Shigetaka Kurita, alleen met de hackers, zonder het management op de hoogte te stellen. Hij kon echter niet meer dan 3 miljoen dollar betalen, omdat de regelgeving erg strikt was vanwege de Olympische Spelen die op dat moment in Tokio werden gehouden.

De Russische hackers waren bereid de gestolen gegevens te verwijderen voor 2,98 miljoen dollar binnen 48 uur. Unknown Technologies heeft bevestigd dat op 13 juni ongeveer 44 Bitcoins naar een cryptocurrency-portemonnee zijn gestuurd.

"Onderhandelingen mogen niet lichtvaardig worden opgevat, want er zijn veel hackers die hun beloften niet nakomen," waarschuwt een medewerker van het beveiligingsbedrijf, zoals gemeld door het Japanse medium Kyodonews [1].