2024年6月にニコニコ動画が停止したランサムウェア被害を受けて、「今も使って大丈夫なのか」「自分の情報は漏れたのか」を確かめたい人向けに、KADOKAWAが公表した内容から確認できる範囲を整理します。結論から言うと、ニコニコユーザーのアカウント情報とクレジットカード情報については、ドワンゴからの漏洩は確認されていないと公式に明記されています。攻撃の経緯・犯人・被害の全体像はニコニコ動画（KADOKAWA）へのサイバー攻撃とは｜ランサムウェア被害の経緯・犯人・情報漏洩・復旧で扱っているので、この記事では安全性の判断材料に絞ります。公表内容は2026年8月18日時点で確認しました。
まとめ：安全性を判断する材料
- 利用者アカウントとカード情報の漏洩は「確認されていない」。2024年8月5日の公式発表は、ニコニコユーザーのログインメールアドレス・ログインパスワード・クレジットカード情報について、ドワンゴからの情報漏洩は確認されていないと明記しています。
- 漏洩が確認されたのは合計254,241人分。内訳は取引先・クリエイター、全従業員、角川ドワンゴ学園の在校生や保護者などで、一般利用者のアカウント情報は列挙されていません。
- 侵入の経路と方法は今も「不明」。公式はフィッシングなどで従業員のアカウント情報が窃取されたことが根本原因だと「推測」しているにとどまります。
- サービス再開まで約2か月。2024年6月8日未明の発生に対し、ニコニコの再開は8月5日でした。
2024年の被害で漏洩が確認された範囲
ニコニコ利用者のアカウント情報とクレジットカード情報
利用者が最も気にする点について、KADOKAWAは2024年8月5日の発表で次のように書いています。「ニコニコユーザーのアカウント情報（ログインメールアドレス、ログインパスワード）、およびクレジットカード情報につきましては、株式会社ドワンゴからの情報漏洩は確認されておりません」。
カード情報については、そもそも社内でデータを保有していないため当社グループからの情報漏洩は起こらない仕組みだ、とも説明されています。決済代行を挟んでカード番号を自社に持たない構成で、これは漏洩リスクを下げる設計として一般的なものです。
ただし読み方には注意が必要です。「確認されておりません」は「漏洩していない」と同義ではありません。調査で確認できた範囲での結論であり、断定ではないという書き方です。とはいえ、企業が漏洩を確認できていない状態で「確認されていない」と書くのは通常の公表姿勢であり、これを根拠に利用を避けるかどうかは、次に述べる原因の未特定と併せて判断することになります。
漏洩が確認された254,241人の内訳
同じ発表では、漏洩が確認された個人情報を合計254,241人分としています。列挙されているのは次のカテゴリです。
| 対象 | 内容 |
|---|---|
| ドワンゴの取引先 | クリエイター・個人事業主を含む |
| ドワンゴの全従業員 | 契約社員・派遣社員・アルバイトを含む |
| 角川ドワンゴ学園の関係者 | 在校生・卒業生・保護者・出願者・資料請求者の一部 |
| 企業情報 | 契約書や社内文書 |
並んでいるのは事業者側で預かっていた関係者の情報で、動画を見るだけの一般利用者のアカウントは含まれていません。逆に言えば、クリエイターとして収益を受け取っていた人や、N高・S高に関わっていた人は当事者になり得ます。心当たりがあるなら、公式の個別通知の有無を確認してください。
原因が「不明」のまま残っている点の読み方
安全性を判断するうえで見落とせないのが、侵入経路が特定されていない点です。公式の記述は「現時点ではその経路および方法は不明であるものの、フィッシングなどの攻撃により従業員のアカウント情報が窃取されてしまったことが本件の根本原因であると推測されております」というものです。
断定しているのは「従業員のアカウント情報が盗まれた」という入口だけで、どう盗まれ、どう侵入されたかは分かっていません。ネット上には「脆弱性を放置していた」「パッチを当てていなかった」といった説明が出回っていますが、公式がそう述べた事実はありません。原因の記述としては推測どまりだと理解しておくのが正確です。
再発防止については、社外の大手セキュリティ専門企業の助言とチェックを受けながら対策を講じるとされています。具体的な技術対策の中身は公表されていないため、外部から「対策済みだから安全になった」と検証する手段は現時点でありません。安全性の判断は、公表内容の確認と、次に述べる利用者側の備えを組み合わせる形になります。
利用者が自分でできる備え
パスワード使い回しの棚卸し
今回の件でニコニコのパスワードが漏れたとは確認されていません。それでも使い回しの解消は有効です。理由は単純で、どこか別のサービスで漏れたパスワードを使い回していれば、ニコニコ側が無傷でもログインされるからです。攻撃者は入手した認証情報を他サービスへ順に試します。
優先順位を付けるなら、メールアドレスとパスワードの組み合わせを複数サービスで共有しているものから直してください。パスワード管理ツールを使えば、サービスごとに異なる文字列を保持できます。
二要素認証の有効化
パスワードが漏れても、二要素認証があれば単独ではログインできません。SMSより認証アプリのほうが安全性は高くなります。SMSは電話番号を乗っ取られると突破されうるためです。
ニコニコに限らず、決済情報やクリエイター収益に紐づくアカウントから順に設定するのが現実的です。
法人が外部プラットフォームを使うときの確認項目
この事案が法人にとって示唆的なのは、自社のセキュリティが万全でも、使っている外部サービスが止まれば業務は止まるという点です。ニコニコの場合、再開まで約2か月かかりました。動画配信を販促や採用に使っていた企業は、その期間の代替手段を持てたかどうかで影響が分かれています。
外部のSaaSやプラットフォームを業務で使うなら、契約前に次を確認しておくと、事故が起きたときの判断が速くなります。
- 停止時の代替手段：そのサービスが2か月止まっても業務が回るか。回らないなら、データの持ち出し方法を先に確認しておく。
- 預けるデータの範囲：預けなくて済む情報を渡していないか。カード情報を自社で保有しない構成のように、そもそも持たない設計が最も強い。
- インシデント時の通知手順：誰にいつ通知が来るか。契約書に記載がなければ、発生後に初めて調整することになる。
- 復旧見込みの開示姿勢：過去に障害を起こした際、経過をどう公表したか。今回のように定期的な公表がある事業者は、社内説明の材料を得やすい。
他社の事例も判断材料として使えます。カード情報の扱いを含めて整理したものとしてサイゼリヤのランサムウェア攻撃とは？2024年の経緯・漏えい情報・カード情報の安全性を解説、取引先への影響という観点では村田製作所の情報漏洩（2026年不正アクセス）｜原因・被害範囲8.8万件と取引先の対策が参考になります。
よくある質問
ニコニコ動画は今も安全に使えますか？
KADOKAWAは2024年8月5日の発表で、ニコニコユーザーのアカウント情報（ログインメールアドレス、ログインパスワード）とクレジットカード情報について、ドワンゴからの情報漏洩は確認されていないと明記しています。サービスは2024年8月5日に再開済みです。ただし侵入の経路と方法は公式に「不明」とされたままで、外部から対策の十分性を検証する手段はありません。利用するかどうかは、この公表内容と自分側の備え（パスワードの使い回し解消・二要素認証）を併せて判断してください。
自分のアカウント情報は漏れたのですか？
漏洩が確認されたのは合計254,241人分で、内訳はドワンゴの取引先やクリエイター、全従業員、角川ドワンゴ学園の在校生・卒業生・保護者・出願者などです。動画を視聴するだけの一般利用者のアカウントはこの列挙に含まれていません。ただしクリエイターとして取引があった場合や学園関係者の場合は対象になり得るため、公式からの個別通知を確認してください。
ニコニコ動画を見るとウイルスに感染しますか？
今回の被害は、ニコニコを運営する側のシステムがランサムウェアに侵害されたものです。視聴した利用者の端末が感染する種類の事象ではなく、公式にもそのような発表はありません。サービス停止の原因と、利用者端末の安全性は別の問題として切り分けてください。
この事件はいつ起きたのですか？
2024年6月8日（土）未明にシステム障害が発生しました。ニコニコのサービス再開は2024年8月5日で、停止期間は約2か月です。よく見かける「2023年」「数日で復旧」といった記述は誤りです。経緯の詳細はニコニコ動画（KADOKAWA）へのサイバー攻撃とは｜ランサムウェア被害の経緯・犯人・情報漏洩・復旧で解説しています。
KADOKAWAは身代金を支払ったのですか？
KADOKAWAは身代金の支払いについて公表していません。支払いの有無を断定する情報源は公式には存在しないため、支払ったと書かれている解説を見かけても根拠を確認してください。攻撃者側の主張と企業側の公表を区別して読む必要があります。報道と公式発表の整理はニコニコ動画（KADOKAWA）へのサイバー攻撃とは｜ランサムウェア被害の経緯・犯人・情報漏洩・復旧にまとめています。
