【デジタルアーツ】クラウドサービスの運用環境と社内環境に不正アクセス、2025年7月ごろからの痕跡、「i-FILTER@Cloud」など6サービスの一部利用者情報が閲覧された可能性

公表：2026年10月21日

3行でわかるポイント

1. 情報セキュリティ製品のデジタルアーツで、クラウドサービスの運用環境と社内環境への不正アクセスの痕跡が見つかりました。2025年7月ごろにさかのぼる痕跡も含まれます。
2. 運用に使う認証情報が第三者に盗まれ、「i-FILTER@Cloud」「m-FILTER@Cloud」など6つのクラウドサービスの一部利用者の情報が閲覧された可能性があります。
3. 10月21日正午時点で、外部への持ち出しや悪用は確認されていません。対象サービスの全利用者に、管理者用と利用者用のパスワード変更を求めています。

何が起きたか

デジタルアーツは、サイバー攻撃の増加を受けて2026年10月9日にAIを使って自社のシステム・製品と社内環境を総点検しました。その結果、従来の点検では見つからなかった、クラウドサービスの運用環境と社内環境への不正アクセスの痕跡を発見しました。痕跡には2025年7月ごろのものも含まれます。

クラウドサービスの運用に使う認証情報が不正に取得され、それを使ってサービスの運用環境に侵入されたことが分かりました。同社は不正アクセスに使われた認証情報の無効化、運用用の認証情報の交換、不審なプログラムの停止、サーバー認証鍵の交換を行いました。

漏れた可能性のある情報

影響／原因

原因は、クラウドサービスの運用に使う認証情報が第三者に不正に取得されたことです。痕跡は1年以上前の2025年7月ごろにさかのぼり、長期間気づかれていなかったことになります。10月21日正午時点で新たな不正アクセスは確認されておらず、監視を続けています。サービスとネットワークの再構築にも取り組むとしています。

利用者が今すべきこと

1. 対象のクラウドサービスを使っている企業・学校などの管理者は、管理者用と利用者用のパスワードを変更してください（同社が全利用者に依頼）。
2. 追加の対応が必要な一部の利用者には、同社から個別に連絡があります。

私たちが学べること

セキュリティ製品の会社でも、運用用の認証情報が盗まれると長期間気づかれずに侵入されることがあります。運用アカウントの認証情報を定期的に交換し、アクセスの記録を見直す点検が大切です。

経過

出典

1. 当社への不正アクセスに関するお知らせとお詫び（デジタルアーツ、2026年10月21日）

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。