Kadokawa Corporation ha rilasciato una dichiarazione sul suo sito web temporaneo in merito alle indagini sull’attacco informatico dell’8 giugno. L’azienda ha ripreso diverse operazioni commerciali, mentre altre operazioni B2C, come i servizi di streaming video Niconico e i negozi online, stanno operando con soluzioni temporanee, in attesa di trovare soluzioni per ripristinare ciascun servizio.
Servizi di Niconico
Kadokawa ha dichiarato che i servizi video Niconico della sua filiale Dwango rimarranno sospesi. Tuttavia, l’azienda ha dichiarato di aver ripreso la versione per smartphone di Niconico Manga e Niconico Channel Plus. In precedenza aveva iniziato a fornire agli utenti servizi provvisori, tra cui Niconico Video (nome provvisorio), Niconico Live Streaming (nome provvisorio) e Niconico Commons (nome provvisorio).
Dal 16 giugno è stata creata una versione temporanea di Nico Nico Douga (il nome precedente di Niconico), oltre ad altri servizi temporanei. Gli utenti possono vedere i video e lasciare commenti. Sul sito è disponibile per la visione gratuita una selezione ridotta, composta principalmente da video popolari del 2007.
L’azienda aveva precedentemente dichiarato che i membri di Niconico Premium e i membri a pagamento dei canali saranno compensati per i mesi di giugno e luglio. Anche gli operatori dei canali Niconico saranno compensati per i loro guadagni in questo periodo.
Tutti i programmi previsti su Niconico sono stati cancellati fino alla fine di luglio.
Attacco informatico e indagini
Sebbene Kadokawa stia ancora indagando sulla possibilità di una fuga di informazioni con il supporto di organizzazioni professionali esterne, l’azienda ha dichiarato di non conservare i dati delle carte di credito dei clienti (per il servizio Niconico) e che quindi non c’è alcuna possibilità di fuga di informazioni sulle carte di credito.L’azienda ha dichiarato che rilascerà ulteriori informazioni su ulteriori indagini nel mese di luglio.Nella precedente dichiarazione di Kadokawa, l’azienda ha precisato di aver istituito una task force di emergenza per indagare e ripristinare i servizi sui server interessati. Il ransomware è un tipo di malware che cripta i dati o nega i servizi, quindi chiede alle vittime di effettuare un pagamento per ripristinarli. L’attacco, che sembrava focalizzato sui servizi di Niconico, era riuscito a raggiungere la rete interna, causando l’arresto e l’impossibilità di accedere ai sistemi interni. I servizi di Niconico si appoggiano a server di dati pubblici e a server privati di Kadokawa, e questi ultimi sono stati l’obiettivo dell’attacco.
L’azienda aveva spento i propri server per isolare il danno, ma è stato osservato che l’autore dell’attacco informatico stava riavviando i server da remoto per continuare la diffusione del malware. Per fermare questo processo, il personale ha scollegato fisicamente i cavi di alimentazione e di comunicazione dei server.
Ai dipendenti della sede di Kabuki-za è stato inoltre vietato l’accesso ai locali e le reti e i servizi interni sono stati disattivati.
Kadokawa ha informato la polizia della situazione il 9 giugno e ha consultato specialisti esterni. Kadokawa ha inoltre informato l’Ufficio finanziario locale di Kanto.
Effetti sulle operazioni commerciali di Kadokawa
Kadokawa ha dichiarato che sta lavorando per ridurre al minimo l’impatto dell’attacco sulla produzione delle sue attività editoriali, modificando il flusso di lavoro in modo da non dipendere esclusivamente dai sistemi.Mentre l’azienda produrrà nuove pubblicazioni al ritmo normale, l’editing e la produzione interna di pubblicazioni stampate e ristampe di libri avverranno in ordine di priorità. L’azienda ha anche chiarito che, mentre la distribuzione di alcuni e-book è stata ritardata a causa del guasto del sistema, la sua attuale produzione di e-book non è stata influenzata.
L’azienda sta adottando misure come l’aumento delle risorse umane per il prossimo futuro, sia per le operazioni di produzione che per quelle di spedizione. Da venerdì le spedizioni totali dell’azienda sono a “circa un terzo del livello normale”.
Gli ordini di merce online per i negozi sotto l’ombrello di Kadokawa sono influenzati dal fatto che alcuni sistemi non possono ricevere e spedire gli ordini.L’azienda sta creando pagine di destinazione temporanee per i suoi negozi online per gli utenti che non riescono ad accedervi. Sta inoltre valutando la possibilità di implementare funzioni di autenticazione alternative per i negozi online in cui le credenziali di accesso degli utenti non funzionano più.
L’attacco non ha più ripercussioni sulla vendita all’ingrosso della merce e i sistemi di spedizione della merce dell’azienda funzionano come di consueto.
Fonti consultate: Anime News Network.