KADOKAWA・ニコニコサイバー攻撃事件

2024年6月8日未明、動画配信サービス「ニコニコ動画」を含むKADOKAWAグループの複数サービスで接続障害が発生した。運営元のドワンゴは同日朝、大規模なサイバー攻撃を受けたことを公表し、ニコニコ関連の全サービスを停止してメンテナンス体制に入った。

6月10日、KADOKAWAは復旧までに1か月以上を要する見通しを発表した。6月14日にはランサムウェアを含む複数のサイバー攻撃を受けていたことが判明し、攻撃者が遠隔操作でサーバーを再起動させる事態も確認されたため、データセンターの電源・通信を物理的に遮断する対応を取った。KADOKAWA公式サイトやオンラインショップ、出版関連の社内システム、グループが運営する通信制高校の学内システムなど、幅広い業務に影響が及んだ。

6月22日、身代金要求の内容が一部報道された。6月27日、ロシア系とされるハッカー集団「BlackSuit」がダークウェブ上で犯行声明を出し、約1.5テラバイトのデータを窃取したと主張、KADOKAWA側が提示した金額に不満を示した。6月28日、KADOKAWAは情報漏洩を公表した。ドワンゴの全従業員、取引先の法人・クリエイター、グループ運営校の生徒・保護者などの個人情報が対象で、その後の調査を経て漏洩対象は最終的に26万1,956人分に達したと発表された。報道によれば、KADOKAWAは身代金の一部を支払ったとされるが、それによってもデータの復旧には至らなかった。

段階的な復旧が進められ、8月にはKADOKAWA公式サイトや書籍関連サイトが復旧した。ニコニコ動画は8月5日、「帰ってきたニコニコ」と題した新バージョンとして再開され、10月にはポータルサイトを含む主要サービスがおおむね復旧した。経営陣は動画配信を通じて経緯や対応状況を説明し、サービス停止の影響を受けた動画投稿者への補償方針も示された。

KADOKAWAは2024年8月、サイバー攻撃に伴う特別損失として36億円を計上すると発表し、11月には調査・復旧費用の精査を経て24億円に修正した。2025年3月期通期決算では、サイバー攻撃の影響により売上高で83億円、営業利益で47億円のマイナス影響があったと説明された。

攻撃を実行したとされる「BlackSuit」の関係者は、本稿執筆時点で逮捕・起訴されていない。2025年7月25日、米国土安全保障調査局（HSI）を中心とする国際共同捜査により、BlackSuitがダークウェブ上で使用していた主要ドメインが押収された。