Kadokawa e il caso BlackSuit: pagamento di milioni di dollari agli hacker e nuove controversie

L'editore giapponese Kadokawa è finito al centro di un acceso dibattito dopo che l'agenzia Kyodo ha rivelato il presunto pagamento di 2,98 milioni di dollari in criptovaluta al gruppo di hacker BlackSuit. Questo pagamento sarebbe avvenuto in seguito all'attacco informatico che ha colpito il conglomerato l'8 giugno 2024, causando una massiccia fuga di dati, inclusi i dati personali dei dipendenti della filiale Dwango. Secondo le informazioni diffuse da Kyodo, il pagamento, effettuato il 13 giugno tramite un trasferimento di 44 Bitcoin, è stato confermato da registrazioni pubblicate online e verificato da una società di sicurezza informatica. Tuttavia, nonostante l'importo versato, i dati trafugati, pari a 1,5 terabyte, sono stati comunque resi pubblici da BlackSuit, un gruppo di ransomware presumibilmente legato alla Russia.

Uno scambio di e-mail incriminante

Le prove incluse nel rapporto di Kyodo comprendono uno scambio di e-mail tra dirigenti di Kadokawa e un presunto rappresentante di BlackSuit, tale Vlad Kolesov. In queste comunicazioni, Kolesov accusa Kadokawa di aver violato i termini di uno sconto concordato e di aver accettato un pagamento inferiore al richiesto, pari a 8,25 milioni di dollari. A sua volta, una risposta attribuita a Shigetaka Kurita, il COO di Dwango, evidenzia le difficoltà di un'azienda pubblica nel giustificare un pagamento superiore a 3 milioni di dollari. Questo scambio lascia emergere tensioni e sfiducia tra le parti, aggravate dalla decisione di BlackSuit di diffondere comunque i dati rubati.

Un attacco senza precedenti

L'attacco dell'8 giugno ha messo in crisi Kadokawa, costringendo l'azienda a spegnere i server e a scollegare fisicamente i sistemi per arginare la diffusione del malware. Le ripercussioni sono state immediate e gravi: il sito web di Niconico è stato reso inutilizzabile, le operazioni di stampa dei libri sono state temporaneamente interrotte e gli ordini online hanno subito ritardi significativi. L'azienda ha collaborato con le autorità locali e specialisti esterni per fronteggiare l'emergenza, ma l'episodio ha esposto vulnerabilità strutturali che ora richiedono una profonda revisione.

Conseguenze e prospettive future

Le rivelazioni hanno suscitato un acceso dibattito pubblico, soprattutto in merito alla legittimità e all'opportunità del pagamento agli hacker. La questione solleva interrogativi più ampi sulla gestione delle crisi informatiche e sulla capacità delle aziende di tutelare i dati sensibili dei propri dipendenti e clienti. Kadokawa ha evitato di commentare le accuse, adducendo un'indagine di polizia in corso. Nel frattempo, l'azienda è sotto i riflettori anche per altre questioni di rilievo. Il mese scorso, un articolo della Reuters ha riportato trattative tra Kadokawa e Sony per una possibile acquisizione. Sebbene una lettera di intenti sia stata confermata, Kadokawa ha dichiarato che non è stata presa alcuna decisione definitiva. Questo scenario aggiunge un ulteriore livello di complessità a una situazione già intricata, dove le implicazioni dell'attacco informatico potrebbero influenzare le future strategie aziendali. Le conseguenze dell'attacco informatico rappresentano un banco di prova cruciale per Kadokawa, che si trova a dover ripristinare la fiducia di dipendenti, partner e pubblico, mentre cerca di consolidare la propria posizione in un panorama sempre più competitivo e digitalizzato. Fonti consultate: Anime News Network. https://www.gonagaiworld.com/kadokawa-e-il-caso-blacksuit-pagamento-di-milioni-di-dollari-agli-hacker-e-nuove-controversie/?feed_id=12151&_unique_id=675e9abbacf01