Kadokawa Corporation ha annunciato che le attività di pubblicazione di libri dell’azienda riprenderanno gradualmente le spedizioni nel mese di agosto, con volumi di spedizione giornalieri che dovrebbero tornare ai livelli normali a metà del mese, dopo l’attacco informatico subito dall’azienda l’8 giugno. L’azienda ha inoltre comunicato di aver ripristinato le funzioni contabili, “in parte grazie a mezzi analogici”.
Entro settembre, l’azienda prevede di essere in grado di incrementare nuovamente le attività promozionali, di compensare le spedizioni in sospeso e i titoli che hanno avuto problemi di approvvigionamento e di riattivare il sistema “Direct Order Tablet” (DOT), un sistema di ordini diretti collegato alle librerie.
Kadokawa ha aggiunto che, grazie alle misure parzialmente analogiche adottate per attenuare il calo della produzione e delle spedizioni, a giugno ha mantenuto livelli normali di produzione di nuove pubblicazioni, mentre le spedizioni delle pubblicazioni esistenti sono scese a un terzo dei livelli normali. Kadokawa prevede inoltre che entro il mese di agosto le vendite di prodotti non subiranno “praticamente alcun impatto” dall’attacco informatico.
La filiale Dwango di Kadokawa ha annunciato che una serie di servizi del suo sito video Niconico riprenderanno a funzionare a partire dal 5 agosto con una nuova versione del sito. Il livestreaming sul sito e sui canali tornerà gradualmente in funzione per tutto il mese di agosto. L’azienda ha anche rivelato di aver ricostruito i propri sistemi e di aver implementato nuove misure di sicurezza con l’assistenza di uno specialista esterno. L’azienda ha confermato che sta ancora valutando l’intera portata dei danni causati dall’attacco informatico.
Attacco informatico e indagini
Sebbene Kadokawa stia ancora indagando sulla possibilità di una fuga di informazioni con il supporto di organizzazioni professionali esterne, l’azienda ha dichiarato di non conservare i dati delle carte di credito dei clienti (per il servizio Niconico), quindi non c’è alcuna possibilità di fuga di informazioni sulle carte di credito. L’azienda ha dichiarato che rilascerà ulteriori informazioni su ulteriori indagini nel mese di luglio.
Nella precedente dichiarazione di Kadokawa, l’azienda ha precisato di aver istituito una task force di emergenza per indagare e ripristinare i servizi sui server interessati. Il ransomware è un tipo di malware che cripta i dati o nega i servizi, quindi chiede alle vittime di effettuare un pagamento per ripristinarli. L’attacco, che sembrava focalizzato sui servizi di Niconico, era riuscito a raggiungere la rete interna, causando l’arresto e l’impossibilità di accedere ai sistemi interni. I servizi di Niconico si appoggiano a server di dati pubblici e a server privati di Kadokawa, e questi ultimi sono stati l’obiettivo dell’attacco.
L’azienda aveva spento i propri server per isolare il danno, ma è stato osservato che l’autore dell’attacco informatico stava riavviando i server da remoto per continuare la diffusione del malware. Per fermare questo processo, il personale ha scollegato fisicamente i cavi di alimentazione e di comunicazione dei server. Ai dipendenti della sede di Kabuki-za è stato inoltre vietato l’accesso ai locali e le reti e i servizi interni sono stati disattivati.
Il 9 giugno Kadokawa ha informato la polizia della situazione e ha consultato specialisti esterni. Kadokawa ha inoltre informato l’Ufficio finanziario locale di Kanto.
Effetti sulle attività commerciali di Kadokawa
Kadokawa ha dichiarato che sta lavorando per minimizzare l’impatto dell’attacco sulla produzione delle sue attività editoriali, modificando il flusso di lavoro in modo da non dipendere esclusivamente dai sistemi. Mentre l’azienda produrrà nuove pubblicazioni al ritmo normale, l’editing e la produzione interna di pubblicazioni stampate e ristampe di libri avverranno in ordine di priorità. L’azienda ha anche chiarito che, mentre la distribuzione di alcuni e-book è stata ritardata a causa del guasto del sistema, la sua attuale produzione di e-book non è stata influenzata.
L’azienda sta adottando misure come l’aumento delle risorse umane per il prossimo futuro, sia per le operazioni di produzione che per quelle di spedizione. Al 28 giugno le spedizioni totali dell’azienda sono a “circa un terzo del livello normale”.
Gli ordini di merce online per i negozi sotto l’ombrello di Kadokawa sono interessati dal fatto che alcuni sistemi non possono ricevere e spedire gli ordini. L’azienda sta creando pagine di destinazione temporanee per i suoi negozi online per gli utenti che non riescono ad accedervi. Sta inoltre valutando la possibilità di implementare funzioni di autenticazione alternative per i negozi online in cui le credenziali di accesso degli utenti non funzionano più.
L’attacco non ha più ripercussioni sulla vendita all’ingrosso della merce e i sistemi di spedizione della merce dell’azienda funzionano come di consueto.
Fonti consultate: Anime News Network.
