デジタルアーツの不正アクセス｜公表と続報のまとめ

何が起きたか

2026年10月21日、デジタルアーツはクラウドサービスの運用環境と社内の環境への不正アクセスを公表しました（デジタルアーツの発表）。 運用に使う認証情報を第三者に取られ、その認証情報で運用環境に入られた結果、i-FILTER@Cloud、m-FILTER@Cloud（Modern Edition）、m-FILTER MailAdviser Microsoft 365 対応版、FINAL CODE@Cloud、z-FILTER、Desk の一部の利用者の情報が見られた可能性があるとしています。自社に入れるソフトウェア版は対象外です。 10月9日の総点検で、2025年7月ごろにさかのぼる痕跡が見つかったとしています。情報の種類・件数は公表されていません。10月21日正午の時点で、外部への持ち出しと二次被害は確認されていないとしています。

会社の対応

• 使われた認証情報の無効化、運用の認証情報とサーバーの認証の鍵の取り替え、不審なプログラムの停止
• 監視を続け、サービスとネットワークを作り直すとしています
• 関係機関へ報告し、認証情報・アクセスの管理と監視の体制を強めるとしています
• 対象のサービスの全利用者に、管理者用と利用者用のパスワードの変更を求めています
• 2026年10月23日には、投資家・株主向けの質問と回答を公表しています

この事例から中小企業が学べること

• 使っているクラウドサービスの会社が被害を公表したら、すぐにパスワードを変えられるよう、契約しているサービスと管理者を一覧にしておく
• 管理画面には多要素認証を付け、管理者のアカウントを絞る
• 保守や運用に使う ID・鍵を棚卸しし、使っていないものは止める
• ログインの記録を残す期間を決め、古い痕跡までさかのぼって点検できるようにする