日本角川多玩國集團(tuán)(KADOKAWA)在日本時(shí)間 6 月 8 日時(shí)遭到大規(guī)模網(wǎng)路攻擊,導(dǎo)致主站以及 Niconico 動畫等多個網(wǎng)站受到影響(
可參考此篇報(bào)導(dǎo))。而 Niconico 也在今日進(jìn)一步發(fā)出調(diào)查報(bào)告,指出公司遭受加密勒索、服務(wù)整體需花費(fèi)一個月以上時(shí)間修復(fù)的消息。
1. KADOKAWA 集團(tuán)遭受到包含加密勒索軟體在內(nèi)的網(wǎng)路攻擊。
2. 目前 Niconico 服務(wù)全面恢復(fù)仍需一個月以上的時(shí)間。
3. Niconico 直播可能無法使用「時(shí)光平移」功能。
4. 會員個資與信用卡資料現(xiàn)階段沒有外洩風(fēng)險(xiǎn)
5. 會員補(bǔ)償方案仍在討論中,預(yù)定將於 6~7 月為補(bǔ)償區(qū)間。
6. 官方推出了精簡版服務(wù)「Niconico 動畫(暫稱)」,可以觀看 2007 年的熱門動畫,但鎖海外 IP
「Niconico 動畫(暫稱)」
據(jù)官方公告指出,6 月 8 日凌晨 3:30(日本時(shí)間)左右,他們發(fā)現(xiàn) Niconico 以及 N 預(yù)備校服務(wù)無法正常使用、因此立即展開調(diào)查,同日上午 8:00 確認(rèn)這是包含勒索軟體在內(nèi)的網(wǎng)路攻擊。因此除了成立對策總部外,為了防止影響範(fàn)圍擴(kuò)大,官方立即切斷了與集團(tuán)資料中心的網(wǎng)路連接、關(guān)閉伺服器,並且暫停服務(wù)。然而此時(shí)攻擊已從內(nèi)部擴(kuò)散,因此他們也暫停了公司業(yè)務(wù)系統(tǒng),並且禁止訪問內(nèi)部網(wǎng)路。目前仍在確認(rèn)受損狀況,並致力於分階段恢復(fù)服務(wù)。
文中 Niconico 也提到,公司除了公用雲(yún)(Public cloud)外,同時(shí)也使用了 KADOKAWA 集團(tuán)的資料中心內(nèi)部的私有雲(yún)(Private cloud)服務(wù)。但也因?yàn)榧瘓F(tuán)的資料中心遭受勒索軟體網(wǎng)路攻擊、大量的虛擬機(jī)器(VM)遭到加密因此無法使用,這也導(dǎo)致了包含 Niconico 在內(nèi),公司所有網(wǎng)路服務(wù)系統(tǒng)被迫停止。
這次來自第三方的網(wǎng)路攻擊被發(fā)現(xiàn)後,目前仍在持續(xù)攻擊,甚至在他們遠(yuǎn)端關(guān)閉私有雲(yún)後,還嘗試啟動伺服器試圖擴(kuò)大感染。為此他們決定將伺服器的電源線以及網(wǎng)路線採取物理方式拔除封鎖一切攻擊管道。也因?yàn)檫@樣,設(shè)置在集團(tuán)資料中心的伺服器目前是無法使用的狀態(tài),而為了防止進(jìn)一步擴(kuò)大災(zāi)情,公司員工也被禁止進(jìn)入位於歌舞伎町的辦公室、公司內(nèi)部網(wǎng)路以及業(yè)務(wù)系統(tǒng)同樣是處於停止?fàn)顟B(tài)。
在 Niconico 動畫系統(tǒng)方面,由於是使用公用雲(yún),因此影像資料以及播放系統(tǒng)並沒有受到影響。Niconico 直播雖然系統(tǒng)本體是架設(shè)在公用雲(yún)上,但由於影像的播放系統(tǒng)是由集團(tuán)的私有雲(yún)執(zhí)行,因此過去的直播影像可能無法再度使用「時(shí)光平移(Time shifting)」功能。
資料外洩的部分,官方目前仍在調(diào)查是否有資料外洩的風(fēng)險(xiǎn),但是關(guān)於個人以及信用卡資料現(xiàn)階段沒有外洩的可能性。至於網(wǎng)站暫停時(shí)間的會員補(bǔ)償方案,目前補(bǔ)償區(qū)間預(yù)定為 6~7 月,但補(bǔ)償細(xì)節(jié)仍在確認(rèn)中。
官方表示,由於 Niconico 是由數(shù)百個以上系統(tǒng)所組成。要恢復(fù)網(wǎng)站營運(yùn),必須從封鎖的伺服器中一個一個確認(rèn)並將資料救出。資料救出後在安全的環(huán)境下,才有辦法將 Niconico 動畫以及 Niconico 直播網(wǎng)站重新建構(gòu)。恢復(fù)營運(yùn)的時(shí)間將會取決損害評估結(jié)果,但目前預(yù)計(jì)需要花費(fèi)一個月以上的時(shí)間,才能依序?qū)⒕W(wǎng)站各服務(wù)再開。
最後,在 Niconico 停止服務(wù)的期間,官方的開發(fā)團(tuán)隊(duì)也利用三天的時(shí)間打造了一個「Niconico 動畫(暫稱)」服務(wù),該服務(wù)與 Niconico 推出初期功能相同,有著觀看影片以及留言等基本功能。但為了減輕伺服器負(fù)擔(dān),目前能觀看的影片主要以 2007 年的熱門影片為主,不論有沒有會員皆可觀看。
※ 為避免網(wǎng)站塞車,「Niconico 動畫(暫稱)」目前僅提供日本國內(nèi)使用