【公告】【niconico】關於整體服務無法使用的狀況報告(2024.06.14更新)

【前言】

niconico及母公司KADOKAWA於06/08受到網路攻擊，造成網站嚴重性的癱瘓並暫時緊急關閉各項服務，修復期間營運將透過官方部落格niconicoinfo、官方X和窗口X向大家逐次說明當前的狀況，以下為06/14追記的公告內容，其他能簡單敘述的情報與後續消息則會持續在info日誌的[info]貼文更新。

後續公告

【公告】【niconico】8/5重啟並發表新版本 關於修復狀況及補償對策(2024.07.26更新)

【報告與致歉】

如同2024年6月8日niconicoinfo發表中的內容所述，由dwango公司營運的「niconico」服務整體發生持續無法使用的狀況，目前確認問題原因為包含勒索病毒的大規模網路攻擊，現在已暫時停止服務，朝掌握損害狀況、修復和調查的方向處理。

公司內部在受到攻擊後馬上就採取了關閉相關伺服器等緊急措施，並成立專案小組全力查清損害範圍、發生原因和進行系統修復。現階段的調查結果及今後的對應都將在以下報告。

造成用戶與相關人員很大的麻煩與擔憂，我們深感抱歉。

【對應的過程】

日本時間06/08 3點30分左右，包含「niconico」、「N預備校」等網路服務皆無法正常使用，經過調查後於同日8點左右確認是含有勒索病毒的網路攻擊，同一天我們成立了專案小組並為了防止擴大損害，立即切斷集團企業提供的資料中心(Data center)內伺服器之間的連線且關閉伺服器，暫時停止我們的網路服務，此外因為得知公司內部的網路也受到波及，所以公司內的部分業務系統也停止使用，禁止連接公司內部的網路。
6月14日現今正朝著階段性的修復、確認損害狀況及制定復原程序解決中。

2024年6月8日

• niconico的整體服務皆無法正常使用，公司內部系統也發生部分故障的情況，開始展開調查。
• 查明原因為勒索病毒的加密，停止niconico整體的服務、公司內的部分業務系統並關閉伺服器。
• 成立專案小組
• 發表第一篇公告「關於niconico整體服務無法使用的狀況報告」

2024年6月9日

• 聯繫警察並諮詢外部專業機構
• 關閉歌舞伎座的辦公室
• 發表KADOKAWA的公告「關於KADOKAWA集團下複數網站發生故障的情況」

2024年6月10日

• 向個人情報保護委員會報告(初報)
• 發表第二篇公告「關於niconico整體服務無法使用的狀況報告」

2024年6月12日

• 向關東財務局(金融廳)報告發生問題

2024年6月14日

• 發表本篇公告

【發生原因及影響範圍】

niconico除了公有雲外也使用所屬集團KADOKAWA所提供的資料中心內構築的私有雲服務，當中集團企業的資料中心受到帶有勒索病毒的網路攻擊，不少虛擬機器(Virtual Machine)遭到加密而不能使用，導致連同niconico本公司整體的網路服務系統都已停止運作。

這次由第三者造成的網路攻擊在被發現之後仍持續進行著，即使遠端將私有雲內的伺服器關閉，第三者還會遠端啟動伺服器企圖擴大感染，我們只好物理斷線封鎖，拔掉伺服器的電源和通訊電纜，因此連帶集團企業提供的資料中心內的伺服器皆全面無法使用，並且為防止感染擴散，也禁止公司員工至歌舞伎座的辦公室上班，公司內部的網路與業務系統都已停止。

niconico的影片系統、投稿的影片資料、影片的上架系統和niconico直播的系統本身都是在公有雲上運作的，因此沒有受到影響，但是掌管niconico直播的影像傳播系統是在集團企業的私有雲上運作的，所以有無法使用、觀看以前的時光機影像的可能。

niconico動畫、niconico直播以外的系統我們也仍在逐步確認狀況中。

停止中的服務

• niconico動畫、niconico直播、niconico頻道等niconico所提供的服務
• 在外部服務以niconico帳號進行登入
• 樂曲收益化服務
• dwango TICKET
• dwango JP STORE的部分功能
• N預備校 ※對N高等學校、S高等學校的學生已先復原
• 各項企劃的物品寄送

【可能外洩的資料】

正在針對資料外洩調查中，目前並未發現有個人情報、信用卡情報等資料洩漏的情況，我們將持續進行調查。

【復原的預期推測】

niconico是由數百個以上的系統連結而成的服務，要恢復必須逐一確認封鎖的伺服器內容、救出沒問題的資料並使用其在安全的環境下重新建構niconico動畫與niconico直播的系統。具體的復原時間須依照損壞狀況和調查結果才能知曉，但預計至少需要1個月以上的時間，屆時將逐次重啟已恢復的服務。

【今後的對應】

將持續追查損害狀況、影響範圍和可能外洩的資料。

關於已採取的對策

• 停止使用已受影響或可能受到影響的機器
• 重新設定各項帳戶、強化公司內部網路通訊的安全性、重新審視管理政策。

關於補償

因節目中止及服務停止，預計向以下對象進行補償，補償的詳細內容仍在討論中。月費會員服務的補償對象預計為2024年6月與7月的會員。

• 白金會員、頻道付費會員(包含頻道+)的月費金額
• N預備校的月費金額
• 頻道或頻道+的收益分配
• 創作者獎勵金的分配

關於與niconico相關的節目

截至7月底前利用niconico直播、niconico頻道的niconico官方直播節目、頻道直播節目皆將中止。
※ 鑑於製作節目需要準備時間，以及niconico直播、niconico頻道為月繳的付費服務，我們將中止7月底前預定使用niconico直播的節目，根據各個節目的對應有可能會延期直播日期或轉至其他服務進行直播。
※ 包括niconico直播、niconico頻道等niconico服務的重啟時間皆尚未確定
※ niconico頻道+不必登入便可觀看免費內容，但無法觀看付費內容和留言(登入限定功能)。

關於新版本「niconico動畫(Re:仮)」
niconico停止期間，作為新版本我們於日本時間2024年6月14日15點發布了新服務「niconico動畫(Re:仮)」，這是開發團隊在3天的短時間內自發性製成的網站，與niconico最早期(2006年)一致，只有觀看影片、留言等基本功能，考慮到這項服務的負荷能力，我們只從niconico動畫中挑選一部分的影片上架，並且以2007年的人氣影片為主，無須登入帳號可免費觀看。
(為防止集中連線和可能顧慮到安全性的問題，網站限日本國內存取，透過日本IP方可訪問，日本以外的IP將自動導向info。)
(除了影片外還有人氣直播小遊戲「つりっくま」並預定今後會依照年份更新替換影片)

關於「niconico漫畫」APP

已確認沒有太多的系統受到影響，正在討論開放一個可以看漫畫、留言、追加進清單，擁有基本功能的縮小版niconico漫畫，預計以6月內完成為目標。

今後若有查實的新情報都將在niconicoinfo、niconicoinfo、官方X、(窗口X)和企業網站告知，還請用戶多加理解與配合。

【其他說明】

KADOKAWA集團對於系統故障的致歉與告知
夏野剛(KADOKAWA股份有限公司 董事 代表執行役社長 CEO)

• KADOKAWA公司內部的系統預計從下週起以階段性修復，以6月內復原完成為目標。

關於niconico服務停止的致歉與今後
栗田穣崇(niconico代表、dwango董事COO)
鈴木圭一(niconico服務本部CTO)

• 原先當然有進行備份、安全性對策等措施，但這次的攻擊情況仍超乎預期的嚴重。
• 雖然手邊有系統的原始碼，但要從頭重建多數的伺服器是件非常耗時的事，因此難以確認具體復原時間。

dwango news相關FAQ(以下說明)

【dwango news相關FAQ】

• Ｑ1：是否已查明是從哪裡透過哪種病毒、惡意軟體、勒索病毒進行攻擊的？
  Ａ：還需要專門的調查機構協助調查，若有更加確實的調查結果會再向大家報告。

• Ｑ2：所謂的勒索病毒是什麼？
  Ａ：根據警察廳的說明，勒索病毒是一種一旦受到感染，裝置內保存的資料就會被加密導致無法使用，並要求如需解密得支付代價(金錢或虛擬貨幣)的惡意程式。

• Ｑ3：為何沒有在初步發現時就公布是勒索病毒攻擊？
  Ａ：如公開發表是勒索病毒的話，攻擊者可能會朝下一步行動，展開更強勁的攻擊，因此在確保有一定程度的安全前，我們不好將其發表。

• Ｑ4：雖然現在還在確認損害狀況，但有預定下一篇公告會在什麼時候發表嗎？
  Ａ：只要有查證到準確的調查結果，我們都將即時報告。

• Ｑ5：為了不再發生類似的情況，具體來說有檢討出什麼對策嗎？
  Ａ：目前已採取的對策為停止受影響或可能受到影響的機器，以及重新設定各項帳戶、強化公司內部網路通訊的安全性和重新審視管理政策，此外我們也會隨時採取必要的行動。

• Ｑ6：這次的攻擊是否含有什麼目的？
  Ａ：包括攻擊的意圖都還在調查中，雖然尚未能詳細說明，但是能感受到這是花費時間以niconico為中心的計畫性攻擊。

• Ｑ7：是否有與攻擊者進行交涉談判？
  Ａ：因為這可能會向攻擊者提供我們的情報，所以詳細內容恕現階段還無法回答。

• Ｑ8：一般來說針對企業的病毒、惡意軟體、勒索病毒攻擊大多是以金錢為目的，公司是否有被誰要求什麼樣的代價嗎？
  Ａ：因為這可能會向攻擊者提供我們的情報，所以詳細內容恕現階段還無法回答。

• Ｑ9：在事件發生前的安全性對策具體來說有什麼樣的措施嗎？
  Ａ：針對dwango所使用的集團企業的資料中心的安全性對策，因並非管理範圍難以回答，至於公司本身構築的環境雖然無法詳細敘說，但我們都有備份等對應故障的安全性措施。

• Ｑ10：使用niconico動畫、N預備校等相關服務的用戶是否也有被病毒感染的可能？
  Ａ：這次的攻擊主要以伺服器系統為目標，不會因訪問網站這個動作而感染，但是被誘導從網站中進行下載或引導至釣魚網站的可能性並非為零，因此多檢查、確認才能加以確保安全。

• Ｑ11：預計復原至少需要1個月的時間，有推測過最久可能得花費多少時間嗎？
  Ａ：目前還有許多項目正在調查，重建計畫也還在商討中，預計至少需要1個月以上的時間才有辦法逐一重啟服務，這是現階段能答覆的內容。

• Ｑ12：niconico有辦法完全恢復到以前正常使用的樣貌嗎？
  Ａ：目前正在針對損害範圍一一進行調查，因此現階段難以回答這個問題，如有最新確實的情報，我們都將即時向大家報告。

• Ｑ13：是否有無法復原而就此關閉該服務或功能的可能？
  Ａ：目前正在針對損害範圍一一進行調查，因此現階段難以回答這個問題，如有最新確實的情報，我們都將即時向大家報告。

• Ｑ14：是否有用戶資料外洩的可能？如果發生的話會是什麼資料被洩漏了？
  Ａ：關於資料洩漏仍在調查中，目前並未發現有個人情報、信用卡情報洩漏的情況，將持續進行調查，也已向個人情報保護委員會報告。為了預防萬一雖為普遍的對策也希望用戶們能注意以下幾點，將電子信箱與帳戶的密碼變更成相較長且複雜的組合、設定兩步驟驗證、不在複數網站上使用同一組密碼、確認登入活動中是否有可疑的記錄並切斷其連線。

• Ｑ15：是否有客戶契約內容或銀行帳戶等資料外洩的可能？如果發生的話會是什麼資料被洩漏了？
  Ａ：關於資料洩漏仍在調查中，目前並未發現有個人情報、信用卡情報洩漏的情況，將持續進行調查，也已向個人情報保護委員會報告。

• Ｑ16：已經購買付費官方節目和頻道節目的情況會怎麼進行補償？
  Ａ：具體的補償內容將在各節目和活動引導、說明。

• Ｑ17：預定獲得的創作者獎勵金或創作者支援的收入能夠領取嗎，如無法領取是否有預定補償？
  Ａ：包含創作者支援，針對創作者獎勵制度的獎勵金，預計以2024年6月和7月為對象進行補償，補償內容與方法仍在討論中。

• Ｑ18：恢復服務後，是否能比照問題發生前的基準領取創作者獎勵制度的收入？
  Ａ：目前還在掌握損害狀況與調查的階段，因此尚未能確定補償方案，待查清情況後我們將再告知。

• Ｑ19：是否對於因此事件導致用戶流失至YouTube等其他服務一事抱有危機感？
  Ａ：以X上的Hashtag「#加油niconico營運(#がんばれニコニコ運営)」為首，我們收到許多人的應援，當中也有不少因此事件認識niconico、想使用niconico的人在。作為niconico營運能做到的事便是盡快讓大家能夠使用niconico，全力投入復原工作。

• Ｑ20：是否有估計整體損失金額為多少？
  Ａ：尚未清楚因此次攻擊對當期業績所造成的影響，詳查後如有該公開的事項我們將盡快發表。

• Ｑ21：與dwango有商業往來的客戶是否能確實完成交易款項？
  Ａ：大多數的客戶都能預期完成交易款項，但一部分的客戶有延後處理的可能。

• Ｑ22：具體來說保存下來的影片資料是哪一些？
  Ａ：所有的影片資料皆有保存。

• Ｑ23：留言的資料沒問題嗎？
  Ａ：正在調查中，因留言資料位於資料中心，在確認修復資料的可能性後便可知曉。

• Ｑ24：如時光機影像消失的話是指官方、頻道、社群的時光機皆會不見嗎？
  Ａ：過去的時光機影像是否沒問題還得進行調查，現在尚未確定。

• Ｑ25：預定8月舉辦的Vocacolle(ボカコレ)及9月舉辦的歌colle(歌コレ)有辦法如期舉行嗎？
  Ａ：雖然復原需1個月以上的時間，但我們將逐次重啟可使用的服務，針對這點會在公司內部討論完畢後再進行告知。

• Ｑ26：過去的頻道內容(直播、影片、部落格等)沒問題嗎？
  Ａ：投稿影片有受到保存，至於直播的時光機影像是否沒問題還需加以查證，除此以外的資料也將依序進行調查。

• Ｑ27：已購買的付費內容(書籍、漫畫等)在服務復原後有辦法觀看嗎？
  Ａ：針對今後的對應仍在討論中，確認完詳細內容後會再跟各位告知。

• Ｑ28：希望能夠補償白金會員會費和頻道會員會費。
  Ａ：針對白金會員、頻道會員及頻道+會員的月費金額，預計以6月和7月的會員為對象進行補償，補償內容與方法尚在討論中。

• Ｑ29：想解約白金會員或頻道會員，但現在做不到該怎麼辦？
  Ａ：在服務復原前無法進行解約，如有變動將即時告知。白金會員、頻道會員及頻道+會員的月費金額，預計以6月和7月的會員為對象進行補償，補償內容與方法尚在討論中。

• Ｑ30：對於資料洩漏感到不安，希望可以刪除個人的帳號。
  Ａ：關於資料洩漏仍在調查中，並且現階段並未發現有個人情報、信用卡情報洩漏的情況，將持續進行調查，也已向個人情報保護委員會報告。關於帳號的刪除，因為現在正在依序確認系統和資料的狀況，所以目前無法協助，如有變動將即時告知。

• Ｑ31：對於這次的事件，用戶們有需要注意什麼安全方面的事嗎。
  Ａ：因這次的攻擊對象為伺服器，所以現階段並未在安全面上對用戶產生影響。

• Ｑ32：希望能針對本次事件設置聯絡窗口。
  Ａ：現在因為niconico的整體服務、公司內部網路、業務系統皆已停止，恕難以設置聯絡窗口，十分抱歉。

• Ｑ33：服務停止期間累計白金會員的徽章會受影響嗎？
  Ａ：正在依次調查資料與系統，待查明狀況後會再進行說明。

• Ｑ34：我是年繳方案的白金會員，請問是否能依照服務停止的時間獲得延長？
  Ａ：正在討論中。

• Ｑ35：透過PayPal年繳方案升級白金會員的人是否能如期獲得Amazon禮品卡？
  Ａ：Amazon禮品卡原先預定透過niconico帳號內的鈴鐺通知進行聯絡，但因現在暫時停止服務，無法確認禮物的發送狀況，我們會在討論過後再進行引導與說明。

• Ｑ36：恢復服務後，原先正在舉辦期間的PayPal/Paidy活動是否能再舉辦或延長？
  Ａ：正在討論中。

• Ｑ37：這次的事件有對N高等學校、S高等學校帶來什麼影響嗎？
  Ａ：學生因此無法使用N預備校，但已在06/10復原並僅提供給學生使用。

• Ｑ38：我是N預備校的付費會員，請問是否有準備相關的補償方案？
  Ａ：有預定針對6月、7月的N預備校付費會員進行補償，補償內容將在討論後再向各位告知。

• Ｑ39：作為觀眾參加的禮物應援活動因此中斷，打賞的禮物也白費掉了，希望能補償、退回打賞禮物的消費金額。
  Ａ：針對今後的對應仍在討論中，確認完詳細內容後會再跟各位告知。

• Ｑ40：服務停止間過期的niconico廣告券和出前館票券會怎麼處理？希望可以補償。
  Ａ：針對今後的對應仍在討論中，確認完詳細內容後會再跟各位告知。

• Ｑ41：作為創作者參加的禮物應援活動因此中斷，活動結果與收到的禮物打賞會怎麼處理？
  Ａ：針對活動的結果仍在討論中，確認完詳細內容後會再跟各位告知，至於包括禮物的創作者獎勵制度的獎勵金，將預定以6月和7月份為對象進行補償，補償內容與方法尚在討論中。

【niconico動畫(Re:仮)FAQ】

FAQ網頁限日本國內存取，透過日本IP方可訪問，日本以外的IP將自動導向info。

• Ｑ：以往在niconico動畫可以做到的功能在niconico動畫(Re:仮)也能辦到嗎？
  Ａ：只能使用部分功能，niconico動畫(Re:仮)是暫時設立的網站，因此有許多原先的功能都無法使用，雖有不便，但還請耐心等待niconico動畫的復原。

• Ｑ：今後有預計追加新功能嗎？
  Ａ：沒有預計追加新功能，niconico動畫(Re:仮)只是暫時設立的網站，我們仍以修復工作為最優先的處理事項，雖有不便，但還請耐心等待niconico動畫的復原。

• Ｑ：可以看到所有之前上傳到niconico動畫的影片嗎？
  Ａ：沒有辦法看到所有的影片，顧慮到伺服器的負擔，niconico動畫(Re:仮)只能觀看一部分的影片，並且我們將定期替換影片內容，因此即使目前能觀看的影片也會隨著更新而無法觀看，到所有影片都能觀看前，還請多等待。

• Ｑ：niconico動畫(Re:仮)挑選影片的基準是什麼？能追加影片嗎？
  Ａ：niconico動畫(Re:仮)以特定的主題透過機械式的方法挑選影片，關於主題可以從首頁上方確認，並且目前沒辦法經由用戶追加特定的影片，還請多諒解與配合。

• Ｑ：可以透過搜尋找到想看的影片嗎？
  Ａ：沒有辦法透過搜尋功能尋找影片，niconico動畫(Re:仮)並沒有搜尋功能，影片一覽中的內容為系統隨機挑選顯示，能使用下方的重新讀取按鈕刷新影片。關於搜尋功能請耐心等待niconico動畫的復原。

• Ｑ：可以投稿影片嗎？
  Ａ：沒有辦法投稿影片，關於投稿功能請耐心等待niconico動畫的復原。

• Ｑ：播放數和留言數會加算進原本的數據嗎？
  Ａ：niconico動畫(Re:仮)的播放數和留言數不會加算進復原後的niconico動畫，還請諒解。
  
• Ｑ：不會顯示原本的影片留言嗎？
  Ａ：不會顯示原本niconico動畫中的影片留言，僅會顯示niconico動畫(Re:仮)的留言，還請諒解。

• Ｑ：以往niconico動畫的留言功能在niconico動畫(Re:仮)也能辦到嗎？
  Ａ：有部分功能無法辦到，顧慮到伺服器的負擔，niconico動畫(Re:仮)有限制留言的文字數，還請諒解。

• Ｑ：niconico動畫(Re:仮)的留言，在這段期間內都會被保留且一直顯示嗎？
  Ａ：有沒辦法一直顯示的可能，留言若超過一定的數量將會自動刪除，此外也會根據留言的內容適當進行刪除，還請諒解。

• Ｑ：niconico動畫(Re:仮)的留言在服務復原後會反映到niconico動畫上嗎？
  Ａ：不會反映到niconico動畫，niconico動畫(Re:仮)的留言將不會影響復原後的niconico動畫，還請諒解。

• Ｑ：niconico動畫(Re:仮)有辦法從日本國外使用嗎？
  Ａ：沒有辦法從日本國外使用，niconico動畫(Re:仮)是日本國內限定的服務，還請諒解。

【結語】

祝福niconico早日挺過這次的危機
順帶一提截至06/14可使用的相關服務為：
niconicoinfo
niconico新聞ORIGINAL
niconico小幫手
niconico頻道+(投稿、直播、觀看免費內容、登入狀態下可留言)
dwango JP STORE(無須登入可購買部分商品)
N Air、Virtual Cast、Custom Cast和#COMPASS等服務，除了連結niconico帳號或使用niconico功能以外，多數功能皆能正常運作，詳細請確認各服務的公告。

以上有誤或有看不懂的地方等任何問題都能跟我說，雖然不一定能解決，但會盡力以個人經驗加上官方小幫手的解說協助各位，希望大家能更好理解，在niconico玩得開心。

聯絡方式
Plurk(可私噗)：@nico_yellow_
Twitter(可私訊)：@nico_yellow_

※ 所有圖文請勿擷取、轉載，避免資訊不連貫容易誤導，反之請善用連結分享。
※ 往後有任何變動都預計在這篇原地更新，但生活繁忙，更新不及之處還請多見諒。更新時方格子info日誌及Plurk固定噗文會有通知，有興趣的人可以加入追蹤沙龍或到噗文按個喜歡方便追蹤。