日本彈幕網站NicoNico向駭客支付298萬美元勒索贖金換取解密金鑰
彈幕網站鼻祖日本影片網站NicoNico 在2024 年6 月8 日遭到駭客攻擊,這次駭客攻擊對NicoNico 來說是致命的,NicoNico 大量內部機密資料被竊取、大量服務直接癱瘓數月。
發動攻擊的是駭客組織Black Suit,該組織聲稱已經竊取NicoNico 高達1.5TB 的內部機密數據,隨後向NicoNico 發出勒索信。
Black Suit 要求NicoNico 支付825 萬美元的贖金,不過NicoNico 營運方角川集團(KADOKAWA) 高層Shigetaka Kurita 與駭客進行談判。
Shigetaka Kurita 在未通知角川集團董事會的情況下對駭客表示無法支付超過300 萬美元的金額,隨後駭客便要求NicoNico 支付298 萬美元的贖金。
最終角川集團向駭客支付298 萬美元的贖金,在6 月13 日當天角川集團購買價值298 萬美元的加密貨幣轉入駭客的錢包地址。
當然資料被駭客竊取指望駭客永遠不洩漏資料是不可能的,那角川集團為何還要支付贖金呢?原因是NicoNico 的大量資料被加密,角川集團不得不支付贖金後換取駭客的解密金鑰,但即便如此解密整個資料並恢復服務也花費了大量時間。
作為上市公司,角川集團沒有及時對外披露支付贖金的事兒似乎也違反了相關規定,不知道日本證監會會不會因此對角川集團發起監管調查。