Det inneholder titteldata.
Se for deg et selskap som blir hacket av en hackergruppe, og deretter faktisk betaler løsepengene? Høres utrolig ut, ikke sant? Men det er nøyaktig det som skjedde med et svært velkjent selskap i Japan. De betalte en sum på 2,98 millioner dollar (drøyt 2,8 millioner euro). Jeg er helt målløs!
Den beryktede russiske hackergruppen BlackSuit stjal rundt 1,5 GB kodet data, inkludert økonomiske poster og personlig informasjon. De krevde deretter en gigantisk løsesum på over 2,8 millioner euro fra Kadokawa Corporation.
Hva er Kadokawa?
Kadokawa Corporation er et velkjent selskap som indirekte er tilknyttet Sony. Sony er den største aksjonæren. De har blant annet skapt mange anime- og videospill. Mange studioer tilhører direkte Kadokawa, for eksempel ASCII Media Works, som er kjent for RPG Maker. De har også adaptert manga-produksjoner som KonoSuba og Mushoku Tensei til anime-serier.
Den 8. juni ble Kadokawa Group utsatt for et cyberangrep. Ransomware ble brukt til å infiltrere den populære strømmeplattformen NicoNico. De tilhørende selskapstjenestene ble også berørt.
Kort tid etter bekreftet selskapet at personlig informasjon om alle ansatte i Dwango Co., Niconico-datterselskapet, hadde blitt stjålet og lekket.
Kadokawa har så langt holdt tett om hendelsen, da de ikke ønsker å kommentere utbetalingene til hackergruppen. De viser til de pågående politietterforskningene i Japan.
Hvordan skjedde dette?
Det er tydelig at hackergruppen la betydelig press på selskapets ledelse, ifølge en kilde nær Kadokawa.
Mellom 8. og 17. juni krevde hackergruppen en betydelig sum penger, nærmere bestemt 8,25 millioner dollar, noe som tilsvarer 7 855 650 euro. I mellomtiden forhandlet Chief Operating Officer i Dwango, Shigetaka Kurita, alene med hackerne, uten å informere ledelsen. Han kunne imidlertid ikke betale mer enn 3 millioner dollar fordi regelverket var svært strengt på grunn av OL som ble holdt i Tokyo på den tiden.
De russiske hackerne var villige til å slette de stjålne dataene for 2,98 millioner dollar innen 48 timer. Unknown Technologies har bekreftet at rundt 44 Bitcoins ble sendt til en kryptovaluta-lommebok den 13. juni.
"Forhandlinger bør ikke tas lett på, for det er mange hackere som ikke holder løftene sine," advarer en ansatt i sikkerhetsfirmaet, ifølge det japanske mediet Kyodonews.