黑客组织 BlackSuit 宣称为 niconico / 角川集团网络攻

IT之家 6 月 29 日消息，动画弹幕网站niconico于 6 月14日发布声明称该公司的数据中心遭遇了勒索软件网络攻击，导致大量虚拟机被加密无法使用。

随后相关网络安全事件事态扩大，母公司角川集团发出声明证实，不光是 niconico，角川官网及旗下电商平台 Ebten 都受到影响，相关网站一度无法访问，而niconico据称物理拔掉了服务器的电源线、通信电缆，以防止感染扩散，这也导致了该网站数据中心内所有的服务器都无法使用。

根据安全网站 Bleeping Computer 报道，黑客组织 Black Suit 昨天宣布对niconico / 角川网络攻击事件负责。这些黑客声称他们在一个月前便已成功入侵该集团的网络环境，不过由于语言的差异，他们花费不少时间侦察、了解总公司与子公司之间网络如何连接，因此在本月才发动攻击。

黑客表示，角川旗下的各大网站架构配置不当，整体“特别混乱”，子公司之间的网络直接与角川总公司基础架构连接，因此“很容易就能获得最高权限”。

除了破坏了niconico / 角川官网 / Ebten 电商平台网站外，黑客还声称他们加密了角川集团整个网络环境内部的关键数据文件，同时获得了约 1.5 TB 的内部资料，主要包含合约、签名文件、法律文件、平台用户信息、企业员工个人隐私信息、业务规划、财务资料等内容，要求角川集团在 6 月底之前支付赎金。

综合日媒 NEWSPICKS 报道，有消息称角川在未完全征得董事会同意的情况下，向黑客支付了 298 万美元（IT之家备注：当前约 2169 万元人民币）的加密货币，希望问题能就此解决。但黑客收到钱后要求再多支付 825 万美元（当前约 6004.9 万元人民币），不过角川集团拒绝支付，而谈判也就此陷入僵局。

此后黑客声称，如果 6 月底前收不到后续 825 万美元，将于 7 月 1 日公布所有窃取的数据，究竟未来事件进展如何，IT之家将持续跟踪相关后续。

广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，IT之家所有文章均包含本声明。