デジタルアーツは、クラウドサービスの運用に使う認証情報を第三者に不正に取得され、それを使ってサービスの運用環境に侵入されたと公表しました。クラウドサービスの運用環境と社内環境には、不正アクセスの痕跡が見つかっています。i-FILTER@Cloud など6つのクラウドサービスを使う一部の顧客の情報が第三者に閲覧された可能性があります。10月21日正午の時点で、顧客情報の外部への持ち出しは確認されていないとしています。
事故の概要
- 漏れたもの
- 不明
- 件数
- 不明件数は公表されていません。対象は6つのクラウドサービスを使う一部の顧客
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- daj.jp
経緯
- 検知10/9
- 初動対応—
- 公表10/21
- 調査結果—
- 再発防止策—
検知2026年10月9日
デジタルアーツは、AI を使ってシステム・製品と社内環境を総点検し、クラウドサービスの運用環境と社内環境への不正アクセスの痕跡を見つけました。従来の点検では見つかっていなかった痕跡で、2025年7月ごろにさかのぼるものも含まれていたとしています。
公表2026年10月21日
デジタルアーツは、クラウドサービスの運用に使う認証情報が第三者に不正に取得され、それを使ってサービスの運用環境に侵入されたと公表しました。10月9日の総点検で痕跡が見つかり、2025年7月ごろにさかのぼるものもあります。対象は i-FILTER@Cloud、m-FILTER@Cloud（Modern Edition）、m-FILTER MailAdviser Microsoft 365 対応版、FINAL CODE@Cloud、z-FILTER、Desk の6サービスで、利用する一部の顧客の情報が閲覧された可能性があります。顧客が自分の環境に入れているソフトウェア版は対象外です。
10月21日正午の時点で、顧客情報の外部への持ち出しは確認されておらず、情報の悪用や二次被害の報告も受けていないとしています。会社は、使われた認証情報の無効化、運用の認証情報とサーバー認証鍵の交換、不審なプログラムの停止をしました。
対象サービスを使うすべての顧客に、管理者用と利用者用のパスワードの変更を頼み、追加の対応が要る一部の顧客には個別に連絡するとしています。今後は関係機関への報告と協力、認証情報やアクセスの管理と監視体制の強化、サービスとネットワークの再構築を進めるとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。