デジタルアーツ株式会社のサイバー攻撃被害｜クラウドサービスの運用環境に不正アクセス、一部のお客様の情報が閲覧された可能性
AI要約・精査
AI
要約
AI
精査
AI要約
AI精査
ChatGPTによるAI精査
GeminiによるAI精査
速報サイバー攻撃の被害事例最終更新 2026年10月22日
デジタルアーツ株式会社クラウドサービスの運用環境に不正アクセス、一部のお客様の情報が閲覧された可能性
- クラウドセキュリティ侵害
- 不正アクセス
状況調査中
被害発生日2026年10月9日
企業名デジタルアーツ株式会社
この事例の要点
Webフィルタリングなどのセキュリティ製品を提供するデジタルアーツで、クラウドサービスの運用に使う認証情報が第三者に不正に取得され、サービス運用環境に侵入されました。i-FILTER@Cloud など6サービスで、一部のお客様の情報が閲覧された可能性があります。10月21日正午時点で、お客様情報の外部への持ち出しは確認されていません。
最新の動き
- 2026年10月21日最新 不正アクセスを公表。対象は i-FILTER@Cloud、m-FILTER@Cloud（Modern Edition）、m-FILTER MailAdviser Microsoft 365 対応版、FINAL CODE@Cloud、z-FILTER、Desk の6サービス。すべての利用者に、管理者用・利用者用のパスワードの変更を依頼。 出典
- 2026年10月9日 AIを活用したシステム・製品・社内環境の総点検で、不正アクセスの痕跡を発見。痕跡には2025年7月頃にさかのぼるものが含まれる。
分かっていること・まだ公表されていないこと
分かっていること
- クラウドサービスの運用に用いる認証情報が第三者に不正に取得され、サービス運用環境に侵入された
- 対象は i-FILTER@Cloud など6つのクラウドサービス。顧客環境に導入されたソフトウェア版は対象外
- 10月21日正午時点で、お客様情報の外部への持ち出しは確認されていない
- 不正に使われた認証情報の無効化、運用に用いる認証情報の交換、不審なプログラムの停止、サーバー認証鍵の交換を実施した
- 追加の対応が必要な一部のお客様には、個別に連絡する
まだ公表されていないこと
- 認証情報が第三者に取得された経路
- 閲覧された可能性がある情報の種類と範囲
- 調査の結果と、サービスとネットワークの再構築の時期
事例の概要
| 企業名 | デジタルアーツ株式会社 |
|---|---|
| 被害発生日 | 2026年10月9日 |
| 被害の内容 | クラウドサービスの運用に用いる認証情報が第三者に不正に取得され、サービス運用環境に侵入された。2026年10月9日に不正アクセスの痕跡を発見し、痕跡には2025年7月頃にさかのぼるものが含まれる。一部のお客様の情報が第三者に閲覧された可能性がある |
| 出典 | デジタルアーツ「当社への不正アクセスに関するお知らせとお詫び」（2026年10月21日） |
対策に向けたガーディアンの見解
1クラウドサービスの管理者パスワードは、今日のうちに変える
対象の6サービスを使っている企業は、管理者用と利用者用のパスワードの変更を求められています。同じパスワードをほかのサービスで使っている場合は、そちらも変えてください。管理画面に多要素認証を設定できるサービスは、この機会に有効にしておくと、パスワードが漏れても不正ログインを防げます。
2運用に使う認証情報は、期限を決めて入れ替える
今回の入口は、サービスの運用に使う認証情報でした。運用やシステム連携に使うIDや鍵は、人が使うパスワードと違って長く同じものが使われがちです。自社で使っているクラウドやサーバーの管理用の認証情報について、誰が持っているか、最後に入れ替えたのはいつかを、一覧にして確かめてください。
3侵入の痕跡は、さかのぼって確かめられるようにしておく
今回見つかった痕跡には、1年以上前の2025年7月頃にさかのぼるものが含まれていました。侵入に気づくのが遅れても経緯を追えるよう、ログインの記録や操作の記録を、十分な期間残しておくことが大切です。自社のサーバーやクラウドで、記録がどれだけの期間残る設定になっているかを確かめてください。
企業がするべきセキュリティ対策については
サプライチェーン攻撃の起点は中小企業にある
ランサムウェアのカラクリと、ホームページ・メール・ブラウザ「3つの接点」の対策をまとめて解説しています。
対策の解説を読む
SOLUTION
GUARDIANの
サイバーセキュリティ
対策サービス
サイバーセキュリティ
対策サービス
SCAN DOG ライト版
まずは大企業が保有する取引先（中小企業）数千社規模をライト版で一斉に簡易診断し、現状把握しましょう！経済産業省も推進する『サプライチェーン強化に向けたセキュリティ対策評価制度』にも対応した、自己評価・第三者評価をクリアにし、次なる対策「SCSC Dog」で課題を解決していきましょう。
SCSC Dog
診断によって現状把握を終えた取引先（中小企業）には、評価という結果＝課題だけが残ります。その解決策として、同時にご提供するのがSCSC Dogとなります。セキュリティ対策に特化した弊社WEBプラットフォーム上に、取引先（中小企業）ホームページをお預かりしサプライチェーン網をこれまで以上に強固なものへ引き上げます。
SCAN DOG 正規版
WEBプラットフォームとして安全を確保して終わりではありません。SCSC Dogご利用のお客様ホームページには、世界水準で最新鋭の攻撃パターンを網羅した第三者機関による診断サービス「SCAN DOG 正規版」を定期的に受け続けることができ、一時的な対策だけではなく恒久的に保全し続ける環境をご提供します。