Rançongiciel BlackSuit contre KADOKAWA / Niconico (2024)

Au matin du 8 juin 2024, le géant japonais des médias et de l'édition KADOKAWA — propriétaire de la plateforme vidéo Niconico, de dizaines de studios d'anime et de jeu, et de l'institut éducatif Kadokawa Dwango — a subi une attaque par rançongiciel du groupe BlackSuit, lié à la Russie. Niconico s'est éteint, l'infrastructure d'entreprise de KADOKAWA a été paralysée, et la panne s'est étendue sur deux mois.

Ce qui s'est passé

L'intrusion a été retracée jusqu'à une attaque par hameçonnage. Une fois à l'intérieur, les opérateurs de BlackSuit ont chiffré à la fois l'informatique d'entreprise de KADOKAWA et l'infrastructure soutenant la plateforme vidéo Niconico. Lorsque KADOKAWA a tenté d'arrêter les serveurs compromis à distance, les attaquants — toujours actifs dans le réseau — les ont redémarrés. L'équipe de réponse à incident de KADOKAWA a dû recourir à un débranchement physique des câbles d'alimentation et de réseau dans le centre de données.

BlackSuit a exigé une rançon et a menacé de divulguer 1,5 To de données dérobées en l'absence de paiement avant le 1er juillet 2024. KADOKAWA a négocié, et en décembre l'entreprise a versé environ 2,9 millions de dollars en cryptomonnaies. BlackSuit a tout de même divulgué les données — un rappel public que payer un groupe de rançongiciels n'achète ni le silence ni l'honneur.

L'action KADOKAWA a chuté de plus de 20 % début juillet 2024. Niconico n'est revenu pleinement en ligne que le 5 août 2024, près de deux mois après l'attaque.

Impact

• Niconico et les services du groupe KADOKAWA hors ligne pendant près de 2 mois.
• Action KADOKAWA en baisse de plus de 20 % dans les semaines suivant la divulgation.
• 254 241 personnes ont vu leurs données personnelles divulguées, dont 186 269 étudiants de l'institut éducatif Kadokawa Dwango.
• Environ 2,9 millions de dollars de rançon payés ; données divulguées malgré tout.
• Déclenchement de revues généralisées de la résilience à l'hameçonnage et de la continuité d'activité pour les infrastructures médias japonaises.

Pourquoi cela compte

L'expérience de KADOKAWA est l'une des études de cas les plus nettes pour démontrer que payer un groupe de rançongiciels n'achète pas la confidentialité des données. Le groupe a pris le paiement et a diffusé les données. La leçon — sur les plans opérationnel, juridique et de communication publique — a façonné la manière dont les conseils d'administration japonais abordent désormais les décisions face aux rançongiciels.