ニコニコ動画（KADOKAWA）へのサイバー攻撃とは｜ランサムウェア被害の経緯・犯人・情報漏洩・復旧

2024年6月8日、ニコニコ動画を運営するKADOKAWAグループがランサムウェア攻撃を受け、動画配信をはじめとする主要サービスがほぼ全面的に停止しました。復旧までおよそ2カ月、約25万人分の個人情報が流出し、KADOKAWAは特別損失36億円を計上する事態に発展しています。本記事では、この事件の経緯・攻撃したランサムウェア集団・報じられた身代金・情報漏洩の範囲・復旧までの流れを確定した事実で整理し、同じ被害を避けるために企業が取るべき対策までをまとめます。

まとめ：ニコニコ動画サイバー攻撃の要点

• 発生：2024年6月8日未明、ランサムウェアを含む大規模攻撃でニコニコ動画・ニコニコ生放送・N予備校・電子書籍ストア・KADOKAWA公式サイトなどが停止。
• 犯人：ロシア系ランサムウェア集団「BlackSuit（ブラックスーツ）」。7月上旬に犯行声明を出し、窃取データをダークウェブで公開した。
• 情報漏洩：KADOKAWAが公表した流出規模は約25万人分（254,241人）。全従業員の人事評価を含む個人情報、取引先、N中等部・N高・S高の在校生や卒業生・保護者などの情報を含む。
• 身代金：NewsPicksが「4.7億円相当を取締役会の承認なく支払い、さらに13億円を要求された」と報道。KADOKAWAは真偽を公式に認めず、報道自体に抗議した。
• 復旧・損失：約2カ月後の2024年8月5日に「帰ってきたニコニコ」として一部復旧。補償・復旧費用として2025年3月期に特別損失36億円を計上した。

以下で、時系列・犯人・身代金・漏洩範囲・企業が学ぶべき対策を順に見ていきます。

事件の概要──2024年6月のランサムウェア攻撃で何が起きたか

2024年6月8日未明、KADOKAWAグループの複数サーバーに障害が発生し、社内調査でニコニコを中心としたサービス群を標的とするランサムウェア攻撃と確認されました。ランサムウェアは社内システムを暗号化して復旧と引き換えに身代金を要求するマルウェアで、今回はデータの暗号化に加えて窃取データの暴露をちらつかせる「二重脅迫」型でした。攻撃はニコニコだけでなく、出版・経理・物流を含むグループ基幹システムに及び、被害が長期化しました。

停止したサービスと利用者への影響

停止したのはニコニコ動画・ニコニコ生放送に限らず、通信制高校N高・S高の学習基盤であるN予備校、電子書籍ストアやECサイト、KADOKAWAの公式サイトや経理・出版システムまで多岐にわたりました。学習が滞った生徒、決済や刊行に影響を受けた取引先など、影響はエンタメ利用者の枠を超えて広がっています。ランサムウェアの被害が一部門にとどまらず事業全体を止めうることを示した事例です。

復旧までの約2カ月と「帰ってきたニコニコ」

ドワンゴは安全が確認できたサーバーから段階的に再構築を進め、攻撃から約2カ月後の2024年8月5日に「帰ってきたニコニコ」として主要サービスを一部再開しました。汚染された可能性のある環境を切り離してゼロから作り直す方針をとったため、完全復旧は9月以降にずれ込みました。バックアップから即日切り戻す形では復旧できなかった点が、対策を考えるうえで重要な教訓になります。

攻撃したのは誰か──ランサムウェア集団「BlackSuit」

KADOKAWAへの攻撃は、ランサムウェア集団「BlackSuit（ブラックスーツ）」によるものです。同グループは2024年7月上旬に犯行声明を出し、窃取したデータをダークウェブのリークサイトで公開しました。

BlackSuitの正体──RoyalとContiの系譜

BlackSuitはロシア系とされるランサムウェア集団で、2023年5月頃から活動を確認されています。かつて猛威を振るった「Conti」から派生した「Royal」の後継とみられ、企業・自治体・医療機関を国際的に狙ってきました。単発の愉快犯ではなく、暗号化と暴露を組み合わせて確実に身代金を得ることを目的とした組織的な犯罪ビジネスである点が、被害を深刻にしています。

侵入経路と二重脅迫の手口

BlackSuitのような集団は、VPN機器の脆弱性やフィッシングで窃取した認証情報から侵入し、社内ネットワークを横展開してデータを暗号化します。近年主流の「二重脅迫」では、暗号化前にデータを外部へ持ち出し、「身代金を払わなければ公開する」と迫るため、バックアップから復旧できても情報漏洩リスクは消えません。ランサムウェアの成り立ちや基本的な仕組みはランサムウェアの起源と語源で解説しています。

2025年の摘発「Operation Checkmate」とChaosへのリブランド

BlackSuitは2025年7月（現地時間24日）、米国土安全保障捜査局（HSI）が主導する国際共同捜査「Operation Checkmate」により、リークサイトを含む9ドメイン・4サーバー・100万ドル超の暗号資産を押収され、主要インフラを停止させられました。ただしランサムウェア集団は摘発後に名前を変えて再結成する例が多く、BlackSuitの元メンバーが後継とみられる「Chaos」へ移行した兆候も指摘されています。摘発は一定の抑止になっても、攻撃そのものがなくなるわけではありません。

身代金は支払われたのか──報道とKADOKAWAの反応

「ニコニコは身代金を払ったのか」は最も関心が高い論点ですが、KADOKAWAは公式に事実関係を認めておらず、確定情報として断言できないのが実情です。ここでは報道内容と会社の反応を分けて整理します。

NewsPicksが報じた「4.7億円送金」と追加要求

2024年6月22日、NewsPicksは攻撃者との交渉に関する内部文書として、KADOKAWAが4.7億円相当のビットコインを取締役会の承認を経ずに支払い、さらに13億円の追加要求を受けたと報じました。日経クロステックなど一部報道も、身代金を支払ったがデータは復旧できなかったと伝えました。ただしこれも公式に確認された事実ではありません。仮に支払いがあったとしても追加要求を招き、完全復旧にはつながらなかったとされる点が報道の核心です。

KADOKAWAの抗議と、公式には確認されていない点

これに対しKADOKAWAは、攻撃者のメッセージを掲載する報道は犯罪者を利する行為だとして強く抗議し、法的措置の検討を表明しました。一方で、支払いの有無や金額といった報道内容の真偽については肯定も否定もしていません。したがって「4.7億円を支払った」は現時点でNewsPicks報道に基づく情報であり、会社が認めた確定事実ではない、という区別が必要です。

「身代金は払うべきか」という論点

警察庁やセキュリティ機関は、支払っても復旧やデータ削除の保証はなく、犯罪組織の資金源となり再攻撃を招くとして身代金の支払いに否定的です。今回も、支払ったと報じられながら追加要求を受けた経緯は「払っても解決しない」ことを裏づけています。COOの独断とされる送金が問題視されたように、支払いの可否を現場の判断に委ねず、経営として事前に方針と決裁権限を定めておくべきです。

流出した個人情報の範囲──約25万人分

KADOKAWAは2024年8月、流出した個人情報が約25万人分（254,241人）にのぼると公表しました。内訳には、全従業員の人事評価を含む個人情報、取引先（個人事業主を含む）の情報、通信制のN中等部・N高・S高の在校生や卒業生・保護者などの個人情報が含まれます。BlackSuitがリークサイトでデータを公開したため、KADOKAWAは拡散された情報の削除要請を進めました。従業員・取引先・学生と、被害者が広範な属性に及んだことが今回の情報漏洩の特徴です。

企業が学ぶべきランサムウェア対策

KADOKAWAの事例は、バックアップからの即時復旧が効かず、支払っても解決せず、漏洩が事業全体に波及するランサムウェア被害の典型を示しています。同じ被害を避けるために、企業が優先すべき実務的な対策を挙げます。

バックアップの3-2-1とイミュータブル保管

復旧の生命線はバックアップですが、ネットワークにつながったバックアップは本体もろとも暗号化されます。データを3つ、2種類の媒体に、1つは物理的に隔離して保持する「3-2-1ルール」を基本とし、書き換え不能なイミュータブルストレージやオフライン保管を組み合わせます。復元手順を平時に訓練し、実際に切り戻せる状態を検証しておくことが、KADOKAWAが直面した長期停止を避ける前提になります。

EDRによる侵入検知と早期封じ込め

暗号化は侵入の最終段階で、その前に不審なログインや横展開の兆候が現れます。端末やサーバーの挙動を監視して異常を検知・遮断するEDRを導入すれば、暗号化に至る前に封じ込められる可能性が高まります。従来型ウイルス対策との違いや導入判断はEDRとはで整理しています。検知しても対応できなければ意味がないため、監視・対応を担うSOCや運用体制とセットで考えます。

ゼロトラストと最小権限・多要素認証

攻撃者は一度盗んだ認証情報で社内を自由に動き回ります。社内ネットワークだからと信頼せず、アクセスのたびに検証する「ゼロトラスト」を前提に、多要素認証の必須化と権限の最小化で横展開を止めます。設計の指針はゼロトラストネットワークの7つの要件にまとめています。VPN機器や公開サーバーの脆弱性を放置しないパッチ管理も、侵入の入口を塞ぐ基本です。

インシデント対応体制と意思決定の事前設計

KADOKAWAでは、身代金の送金がCOOの独断で行われたと報じられ、緊急時の意思決定の乱れが被害拡大の一因として問題視されました。攻撃を受けてから対応を考えるのでは遅く、連絡系統・公表判断・身代金への方針・法執行機関やセキュリティ専門家との連携を、平時にインシデント対応計画として文書化しておく必要があります。誰が何を決めるかを事前に定めておくことが、混乱下での誤った判断を防ぎます。

よくある質問

ニコニコ動画のサイバー攻撃を仕掛けたのは誰ですか？

ロシア系とされるランサムウェア集団「BlackSuit（ブラックスーツ）」です。2024年7月上旬に犯行声明を出し、窃取データをダークウェブで公開しました。かつてのConti・Royalの系譜とみられ、2025年に国際捜査「Operation Checkmate」で主要インフラを押収されています。

ニコニコの攻撃で個人情報は流出しましたか？

流出しました。KADOKAWAは約25万人分（254,241人）の個人情報が流出したと公表しています。全従業員の人事評価を含む個人情報、取引先（個人事業主を含む）、N中等部・N高・S高の在校生・卒業生などの情報が含まれます。

KADOKAWAは身代金を支払ったのですか？

NewsPicksは4.7億円相当を支払い、さらに13億円を要求されたと報じましたが、KADOKAWAは支払いの有無を公式に認めていません。報道と会社の公式見解は区別して受け止める必要があります。なお警察機関は、支払っても復旧の保証がなく再攻撃を招くとして支払いに否定的です。

ニコニコ動画はいつ復旧しましたか？今は安全ですか？

攻撃から約2カ月後の2024年8月5日に「帰ってきたニコニコ」として一部復旧し、その後順次サービスが戻りました。汚染された環境を切り離してシステムを作り直す形で復旧しており、再発防止策も講じられています。

この攻撃でKADOKAWAはどれくらいの損失を出しましたか？

KADOKAWAは補償や復旧にかかった費用として、2025年3月期に特別損失36億円を計上しました。これに加え、サービス停止による機会損失や信用への影響も生じています。

関連記事

• ランサムウェアの起源と語源｜世界初の攻撃から名前の由来・歴史をたどる
• EDRとは？EPP・XDRとの違いと検知の仕組み・導入判断を実装者向けに解説【2026年時点】
• ゼロトラストネットワークの7つの要件｜NIST SP 800-207の7原則と最小特権
• サイゼリヤのランサムウェア攻撃とは？2024年の経緯・漏えい情報・カード情報の安全性を解説
• 村田製作所の情報漏洩（2026年不正アクセス）｜原因・被害範囲8.8万件と取引先の対策