2025年KADOKAWAのインシデントから学ぶ

公開日：2025年10月　カテゴリ：国内インシデント事例

本稿は、2024年に発生したKADOKAWAグループ（ニコニコを含む）へのサイバー攻撃について、 公開資料と一次情報に記載の事実のみ から「当時の体制」「侵入経路と到達点」「なぜそこで止まったのか」を整理し、2025年時点での公表内容に基づいて学べる点を抽出します。推測・推定は含めません。

1. 当時のセキュリティ体制（公表範囲）

ニコニコ事業はオンプレミス基盤からAWSへの全面移行を進めており、攻撃発生以前からクラウド側では以下のような対策・運用が進められていました（同社寄稿の技術記事より）。

• 社内標準のセキュリティガイドライン策定・展開
• AWS Security HubやAWS Trusted Advisor等による予防的なベストプラクティス点検
• 重要サービスでのAmazon GuardDutyを用いたインシデント管理フロー
• AWS Organizations配下でのCloudTrail監視、Service Control Policyによる一元的なガードレール

攻撃発生後は、オンプレとAWS間のネットワークを即時切断、開発者サインインの無効化、 AWS環境の総点検 を実施し、当該AWS環境に侵害の痕跡が見られないことを確認したと公表されています。 (aws.amazon.com)

2. 侵入経路と攻撃の到達点（公表範囲）

2024年8月5日のKADOKAWA公表では、 「フィッシング等により従業員アカウント情報が窃取された可能性」 が根本要因として示されています（最終報告ではなく調査過程での時点情報）。窃取情報を用いた侵入後、 ランサムウェアの実行 と 情報漏えい に至ったと説明されています。 (kadokawa.co.jp)

影響はニコニコを中心とするサービス群に及び、 データセンター内のドワンゴ専用ファイルサーバー等 が被害を受けました。攻撃の継続性や遠隔再起動の挙動が観測されたため、物理的遮断（電源・通信の遮断）が実施されています。 (kadokawa.co.jp)

3. どこで「止まった」のか（公表範囲）

2025年に公開された技術寄稿では、 オンプレとAWSのネットワーク切断 と AWS環境の総点検 により、 AWS側への侵害は未然に防げた と記されています。これは、攻撃当時すでにAWS側で ベースラインの統一（Security Hub/Trusted Advisor）、 組織横断の監査（CloudTrail/Organizations）、 SCPによる禁止操作の集中制御 などのガードレールが機能していたことも背景にあります。 (aws.amazon.com)

つまり、 攻撃の到達点は主にオンプレ側 であり、 クラウド側では被害を未然防止 できた、と同社の公開情報から読み取れます。

4. 影響範囲と被害公表（確定事実）

• 個人情報漏えい：254,241人 （対象：ドワンゴ関連の取引先・従業員・面接応募者、角川ドワンゴ学園関係者等）。 (kadokawa.co.jp)
• クレジットカード情報は社内非保持 のため、本件での漏えいは起こらない仕組み。 (kadokawa.co.jp)
• ニコニコユーザーのログイン情報（メールアドレス／パスワード）の漏えいは未確認 と公表。 (kadokawa.co.jp)
• 主要サービスは長期停止ののち、 2024年8月5日から段階的に再開 。 (group.kadokawa.co.jp)

5. 初動と封じ込め（公開資料の範囲）

2024年6月8日未明に障害を検知し、同日朝に ランサムウェアを含む攻撃 と確認。拡大防止のために サーバー停止・ネットワーク分離・物理遮断 を実施。翌9日には警察・外部専門機関への連絡、各所への報告を進めています。 (group.kadokawa.co.jp)

6. 「学べる点」（事実から引ける運用論点のみ）

以下はいずれも公開事実に基づく運用論点であり、一般化できる学びです（推測は含めません）。

• 分離とガードレール： クラウド側に 統一ベースライン（Security Hub/Trusted Advisor）、 横断監査（CloudTrail/Organizations）、 SCP 等の事前整備が、 被害のクラウド側波及を防止 したと公表されている。 (aws.amazon.com)
• 迅速な物理・論理遮断： オンプレ/クラウド間の ネットワーク即時切断 や物理遮断により、 到達域の限定 と 二次被害抑止 を実現。 (kadokawa.co.jp)
• クラウド側総点検の即実施： 攻撃発生直後に クラウド資産の包括点検 で侵害なしを確認し、復旧戦略の前提を早期確定。 (aws.amazon.com)
• 個人情報と決済情報の分離： クレジットカード情報の非保持 設計は、決済系の直接的被害を構造的に回避。 (kadokawa.co.jp)

7. 攻撃主体に関する言及（報道・百科事典の整理）

ダークウェブ上でBlackSuitと呼ばれるランサムウェアグループが犯行声明を出したと報じられています（報道・百科事典ベース）。 (en.wikipedia.org)

参考・一次情報リンク

• 当社サービスへのサイバー攻撃に関するご報告とお詫び（ドワンゴ／6月14日）
• 対応経緯（PDF：KADOKAWAグループ）
• ランサムウェア攻撃による情報漏洩に関するお知らせ（KADOKAWA／8月5日）
• 「ニコニコ」8/5再開の公式資料（ドワンゴ／7月26日）
• 寄稿：AWSで実現するニコニコの大規模セキュリティ改革の概観（2025年5月）
• piyolog：KADOKAWA/ドワンゴの障害公表まとめ（時系列整理）
• 2024年KADOKAWA・ニコニコへのサイバー攻撃（百科事典）

まとめ（事実のみの要約）

・攻撃は2024年6月8日に検知。オンプレ側のサーバー群が被害。物理遮断やネットワーク分離を実施。 (group.kadokawa.co.jp)
・根本要因は「フィッシング等による従業員アカウント情報の窃取の可能性」（時点情報）。 (kadokawa.co.jp)
・個人情報254,241人の漏えいを公表。クレジットカード情報は非保持、ユーザーログイン情報の漏えいは未確認。 (kadokawa.co.jp)
・クラウド（AWS）側は、 事前のガードレール整備と即時のネットワーク切断・総点検 により侵害なしと判断。 (aws.amazon.com)
・主要サービスは2024年8月5日から段階的に再開。 (group.kadokawa.co.jp)

その他SNSでも
様々な情報をお届けしていますので
ぜひチェックしてください！↓