デジタルアーツに不正アクセス i-FILTER@Cloudなど6サービスでパスワード変更を

Webやメールのセキュリティ製品を作るデジタルアーツは2026年10月21日、自社のクラウドサービスの運用の環境と社内の環境に、不正アクセスがあったと公表しました。クラウドサービスの運用に使う認証情報が盗まれ、それで運用の環境に入られています。対象のサービスは、会社や学校で使われるWebの閲覧の管理(フィルタリング)やメールの守りの6つです。使っている会社は、今日のうちにパスワードを変えてください。

何が起きたか

デジタルアーツは、最近のサイバー攻撃の増加を受けて、10月9日に、AIを使って自社のシステム・製品・社内の環境の総点検をしました。その結果、これまでの点検では見つからなかった不正アクセスの痕跡を見つけました。痕跡には、2025年7月ごろまでさかのぼるものがあるとしています。

侵入の起点は、クラウドサービスの運用に使う認証情報でした。これが第三者に取られ、サービスの運用の環境に入られました。そのため、対象のクラウドサービスを使う一部の顧客の情報が、見られた可能性があります。10月21日正午の時点で、顧客の情報の外部への持ち出しは確認されていません。情報の悪用や二次被害の報告もないとしています。認証情報がどう盗まれたか、どの項目が見られた可能性があるかは、書かれていません。

時系列

• 2025年7月ごろ: 見つかった痕跡のうち、いちばん古いものの時期
• 2026年10月9日: AIを使った総点検で、不正アクセスの痕跡を見つける
• 2026年10月21日: 公表(自社サイトのお知らせと適時開示)。正午の時点で、新たな不正アクセスと外部への持ち出しは確認されていない

対象のサービスと、利用者へのお願い

デジタルアーツは、6つのクラウドサービスを使うすべての顧客に、管理者用と利用者用のパスワードを変えるよう求めています。追加の対応が必要な一部の顧客には、同社から個別に連絡するとしています。顧客が自分の環境に入れているソフトウェア版は、対象ではありません。

同社がとった対応は、次の4つです。

• 不正アクセスに使われた認証情報を無効にした
• 自社の運用に使う認証情報を取り替えた
• 不審なプログラムを止めた
• サーバーの認証の鍵を取り替えた

あわせて、サービスとネットワークの作り直しにも取り組むとしています。関係する機関に報告し、認証情報やアクセスの管理、監視の体制を強めるとしています。業績への影響は精査中です。

運用の認証情報が盗まれて大量のデータに届いた例は、日経新聞に不正アクセス 約183万件が流出 認証情報の窃取が起点でも取り上げています。製品の提供元が破られて利用者に影響が及んだ例は、UpdraftPlusの遠隔管理の鍵が盗まれWordPressに裏口 1.26.13と鍵の削除をでも起きています。

影響する会社・しない会社

• 影響する: i-FILTER@Cloud、m-FILTER@Cloud(Modern Edition)、m-FILTER MailAdviser Microsoft 365 対応版、FINAL CODE@Cloud、z-FILTER、Deskのどれかを使っている会社・官公庁・学校です。管理者用と利用者用のパスワードを変える必要があります。
• 影響する: 販売店やシステムの会社を通して、これらのサービスを使っている会社です。契約の窓口が販売店でも、パスワードの変更は利用者の側で要ります。
• 影響しない: i-FILTERやm-FILTERなどを、自社の環境にソフトウェア版として入れている会社です。今回の件の対象ではないとされています。

情シスが今日やること

1. 使っているサービスを洗い出す。 契約の一覧と販売店からの請求で、6つのクラウドサービスを使っているかを確かめます。学校や子会社、拠点ごとに別の契約がないかも見ます。
2. 管理者用のパスワードを変える。 管理画面のアカウントを全部挙げ、パスワードを変えます。同じパスワードをほかのサービスで使っていれば、そちらも変えます。使っていない管理者のアカウントは消します。
3. 利用者用のパスワードの変更を知らせる。 利用者のアカウントがあるサービスでは、社員にパスワードの変更を頼みます。会社の決まった連絡の手段で知らせ、デジタルアーツや販売店を名乗る不審なメールのリンクは開かないよう添えます。
4. 管理画面の記録を見る。 管理画面にログインの記録や設定の変更の記録が残る場合は、2025年7月以降に、覚えのないログインや設定の変更がないかを確かめます。フィルタリングの例外や、メールの転送の設定が勝手に変わっていないかも見ます(当社の見立て)。
5. 個別の連絡を見落とさない。 追加の対応が要る顧客には個別に連絡が来るため、契約の担当者と販売店からのメールを確かめる担当を決めます。問い合わせは、顧客専用のサポートの窓口(k-support@daj.co.jp)で受け付けています。