KADOKAWAが受けているサイバー攻撃の経過報告を読んだ。遠隔でサーバをシャットダウンしても、さらに遠隔で再起動されて感染が拡大するから、物理的にケーブルを引っこ抜いたとか。そんなことになっているのか。すごいな……。
今回の第三者によるサイバー攻撃は、発覚後も繰り返し行われ、遠隔でプライベートクラウド内のサーバーをシャットダウンした後も、第三者がさらに遠隔からサーバーを起動させて感染拡大を図るといった行動が観測されました。そのため、サーバーの電源ケーブルや通信ケーブルを物理的に抜線し封鎖しました。これを受け、グループ企業が提供するデータセンターに設置されているサーバーはすべて使用不可となりました。また、さらなる感染拡大を防ぐため、当社社員の歌舞伎座オフィスへの出社を原則禁止とし、社内ネットワーク、社内業務システムも停止しています。
物理的にケーブルを引っこ抜いている状態でも復旧作業は可能なんだろうか？ いや、電源を引っこ抜いている状態だと不可能だろうけども。┌(:3」└)┐ 電源だけ戻して、通信は戻さないままで復旧って可能なの？ ……と思ったら、続きに書いてあった。
復旧には、封鎖したサーバーの中身を１つずつ確認して、無事なデータを救出し、救出したデータを使って安全な環境下でニコニコ動画とニコニコ生放送のシステムを再構築するといった作業を要します。正確な復旧時期は被害状況の調査結果次第となりますが、１か月以上かかる見込みで、再開できるサービスから順次再開していく予定です。
気の遠くなる作業……。