デジタルアーツのクラウド6サービスで不正アクセス｜対象とパスワード変更

デジタルアーツは10月21日、クラウド6サービスの運用認証情報が盗用され、顧客情報が閲覧された可能性を公表しました。10月9日の点検で、2025年7月頃に遡る侵入痕跡を確認しています。10月21日正午時点で外部持出しや悪用・二次被害は未確認です。

対象となる情報やサービスへの影響が気になる方に向け、公式発表に基づく対応と確認先を整理します。以下の説明は各発表時点の内容です。

クラウド6サービスに不正アクセス

クラウドサービス運用の認証情報が盗用され、運用環境に侵入されたと説明しています。認証情報を盗まれた手段や詳しい予防可能性は当該発表に記載されていません。

対象情報と業務・サービスへの影響

対象はi-FILTER@Cloud、m-FILTER@Cloud（Modern Edition）、m-FILTER MailAdviser Microsoft365対応版、FINAL CODE@Cloud、z-FILTER、Deskです。一部顧客情報が閲覧された可能性があり、人数は非公表です。

対象クラウド利用者へ管理者・ユーザーのパスワード変更を依頼し、一部には個別の対応を案内しています。顧客側に導入するソフトウェア版は対象外です。10月21日正午時点で情報の外部持出し、悪用・二次被害は確認されていません。

公表された対応と利用者の確認先

不正利用された認証情報の無効化、サービス運用認証情報の更新、不審プログラムの停止、サーバー認証鍵の更新などを実施しました。10月21日正午時点で新たな不正アクセスは確認していないと説明しています。

サービスとネットワークの再構築、認証情報の管理、アクセス制御、監視体制の強化を進めるとしています。AIを用いた点検は防御側の利用であり、攻撃者によるAI利用を示すものではありません。

対象6クラウドサービスの管理者・ユーザーは公式発表に従いパスワードを変更し、個別に届いた案内も確認してください。公式発表の問い合わせ先はk-support@daj.co.jpです。

企業が自社で確かめたい管理と連絡手順

自社の備えとして、情報の保存範囲とアクセス権限、事故時の連絡手順を点検してください。以下は公式発表の確認点を基にした自社向けの提案で、被害企業の未公表の対策を推測するものではありません。

サービス運用認証情報の保管、権限、更新手順を確認できる体制かを点検してください。

情報の閲覧可能性と外部持出しの確認を分け、調査時点を示せるかを担当者と確認してください。

クラウド版と顧客導入版の対象範囲を区別して利用者へ案内できるかを確認してください。

公式の案内：公式発表を確認する ↗

デジタルアーツの対象クラウドサービスを使っている企業の担当者がやること

自社で利用する製品が対象のクラウド6サービスか、対象外のソフトウェア版かを契約と公式発表で確認してください。
対象クラウドサービスの管理者とユーザーのパスワードを、公式案内に従って変更してください。
個別に届いた対応案内を確認し、10月21日正午時点の閲覧可能性と外部持出し未確認を区別して社内へ共有してください。
不明点はk-support@daj.co.jpへ問い合わせ、個別案内との対応漏れがないか確認してください。

SERVICE不正アクセス対策コンサルティング検査を頼む前に、検査する場所を決める。原因がありそうな所を絞り込み、どこを検査・チェックすべきかを一緒に決めます。

無料で相談するサービスの詳細を見る

よくある質問

ソフトウェア版も対象ですか？

デジタルアーツの10月21日発表では、顧客側に導入するソフトウェア版は対象外です。影響の可能性があるのは、発表に列挙されたクラウド6サービスです。

情報の持ち出しは確認されていますか？

10月21日正午時点で、デジタルアーツは外部持出し、悪用・二次被害を確認していないと説明しています。一部顧客情報が閲覧された可能性とは分けて確認してください。

利用企業は何を変更すればよいですか？

対象クラウドサービスの管理者とユーザーは、公式発表に従ってパスワードを変更してください。一部利用者への個別案内も確認し、不明点はk-support@daj.co.jpへ問い合わせられます。

出典・参考資料

公式発表をもとに、対象情報・対応・問い合わせ先を確認しました。以下の資料で、公表時点の説明を確かめられます。

デジタルアーツ株式会社｜デジタルアーツの公式発表（2026年10月21日）（2026-10-21・事象・対象範囲・対応と確認先の根拠）

更新履歴

2026年10月27日新規作成