デジタルアーツに不正アクセス｜i-FILTER@Cloudなど6サービス

フィルタリングなどのセキュリティ製品を出しているデジタルアーツは2026年10月21日、クラウドサービスの運用環境への不正アクセスを公表しました。 運用に使う認証情報を第三者に取られ、その認証情報で運用環境に入られた結果、一部の利用者の情報が見られた可能性があるとしています（デジタルアーツの2026年10月21日の発表）。 i-FILTER@Cloud・m-FILTER@Cloud（Modern Edition）など6つのクラウドサービスを使っている会社に関係します。自社の環境に入れるソフトウェア版は対象外です。

公表された内容

• 対象のサービス：i-FILTER@Cloud、m-FILTER@Cloud（Modern Edition）、m-FILTER MailAdviser Microsoft 365 対応版、FINAL CODE@Cloud、z-FILTER、Desk
• 何が起きたか：クラウドサービスの運用に使う認証情報が第三者に取られ、その認証情報でサービスの運用環境に入られたとしています
• 見つかったきっかけ：2026年10月9日、AI を使ってシステム・製品・社内の環境を総点検したところ、それまでの点検では見つからなかった痕跡が見つかったとしています
• 痕跡の時期：2025年7月ごろにさかのぼるものがあるとしています
• 情報の種類・件数：公表されていません
• 持ち出し・二次被害：2026年10月21日正午の時点で、利用者の情報の外部への持ち出しは確認されておらず、悪用や二次被害の報告も受けていないとしています

会社の対応

• 不正アクセスに使われた認証情報を無効にし、運用に使う認証情報とサーバーの認証の鍵を取り替え、不審なプログラムを止めたとしています
• 監視を続けていて、2026年10月21日時点で新しい不正アクセスは確認されていないとしています。サービスとネットワークの作り直しを進めるとしています
• 関係機関へ報告し、認証情報とアクセスの管理・監視の体制を強めるとしています
• 対象のクラウドサービスの全利用者に、管理者用と利用者用のパスワードの変更を求めています。追加の対応が要る利用者には個別に連絡するとしています

中小企業が今日からできること

• 対象の6サービスを使っていれば、管理者と利用者のパスワードを今日変える：情報システムの担当者や、管理を任せている会社に、契約しているサービス名を確かめてもらう
• セキュリティのクラウドサービスの管理画面に多要素認証を付ける：フィルタリングやメールの管理画面は、入られると設定を変えられる。管理者のアカウントを絞り、多要素認証を使う
• 運用に使う認証情報の棚卸しをする：自社のサーバーやクラウドに、取引先・保守会社が使う ID・鍵が残っていないかを一覧にし、使っていないものは止め、長く変えていないものは取り替える
• 古い記録までさかのぼって点検する：今回は1年以上前の痕跡が見つかった。ログインの記録を残す期間を決め、ふだん使わない時間帯・場所からの管理者のログインがないか定期的に見る
• 使っているセキュリティ製品の会社のお知らせを見る人を決める：製品の会社からの連絡・お知らせを、だれが受け取り、いつまでに対応するかを決めておく