デジタルアーツに不正アクセス、クラウド6サービスで顧客情報閲覧の可能性-2025年7月時点から痕跡確認

デジタルアーツ株式会社（東証プライム、証券コード2326）は2026年10月21日、クラウドサービスの運用環境および社内環境で不正アクセスの痕跡を確認したと発表しました。クラウドサービスの運用に使用する認証情報が第三者に不正取得され、サービス運用環境に侵入されたことが判明しています。一部の顧客情報が第三者に閲覧された可能性があります。

同社は「i-FILTER@Cloud」など6つのクラウドサービスを対象に、すべての利用顧客へ管理者用・利用者用パスワードの変更を要請しました。10月21日正午時点で、顧客情報の外部への持ち出しは確認されておらず、不正利用や二次被害の報告も受けていません。

デジタルアーツ不正アクセスのサマリー

• 公表日時：2026年10月21日16時（適時開示）
• 2026年10月9日、AIを活用したシステム・製品・社内環境の総点検で不正アクセスの痕跡を発見
• 痕跡には2025年7月頃にさかのぼるものが含まれる
• クラウドサービス運用用の認証情報が不正に取得され、運用環境への侵入を確認
• 一部の顧客情報が第三者に閲覧された可能性がある
• 対象は「i-FILTER@Cloud」「m-FILTER@Cloud（Modern Edition）」など6サービス
• 対象サービスの全利用顧客へ、管理者用・利用者用パスワードの変更を要請
• 顧客環境に導入されたソフトウェア版は対象外
• 不正アクセスに使われた認証情報の無効化、運用認証情報・サーバー認証鍵の交換、不審なプログラムの停止を実施
• 10月21日正午時点で新たな不正アクセスは確認されていない

対象はi-FILTER@Cloudなど6つのクラウドサービス

デジタルアーツがパスワード変更を求めているのは、次の6サービスです。

同社は、対象サービスを利用するすべての顧客にパスワード変更を求めています。一部の顧客については追加対応が必要となるため、個別に連絡するとしています。一方、顧客の環境にインストールして利用するソフトウェア版は今回の対象に含まれません。

運用用の認証情報を不正取得され、クラウドサービスの運用環境に侵入

デジタルアーツによると、第三者が同社のクラウドサービス運用に使用する認証情報を不正に取得し、その認証情報を使ってサービス運用環境に侵入していました。クラウドサービスと社内環境の双方で不正アクセスの痕跡を確認しており、過去の痕跡には2025年7月頃にさかのぼるものも含まれます。

不正アクセスが発覚したのは、2026年10月9日に実施した総点検です。同社はサイバー攻撃の増加を受けてAIを活用した点検を行い、従来の点検では発見できなかった痕跡を検出したと説明しています。

一部顧客情報が第三者に閲覧された可能性、持ち出しは未確認

運用環境への侵入に伴い、対象クラウドサービスを利用する一部の顧客の情報が第三者に閲覧された可能性があります。ただし、10月21日正午時点で顧客情報の外部への持ち出しは確認されていません。

公表資料では、閲覧された可能性がある顧客の数、情報の項目、対象データの件数について具体的な数字は示されていません。「外部持ち出しが未確認」という説明は、第三者による閲覧の可能性が否定されたことを意味するものではありません。

認証情報を無効化し、不審なプログラムや認証鍵にも対処

デジタルアーツは発覚後、不正アクセスに利用された認証情報を無効化するとともに、自社の運用に使う認証情報を交換しました。また、不審なプログラムを停止し、サーバー認証鍵を交換しています。

同社によれば、10月21日正午時点で新たな不正アクセスは確認されておらず、監視を継続しています。今後は認証情報管理、アクセス管理、監視体制を強化するほか、サービスおよびネットワークの再構築にも取り組む方針です。業績への影響については精査中としています。

利用企業の情報システム部門が確認する事項

対象サービスを利用している企業では、まず自社で利用する製品の提供形態を確認し、クラウド版に該当する場合は管理者用・利用者用パスワードを変更する必要があります。管理者アカウントだけを変更して一般利用者のパスワードを残さないよう、対象アカウントを洗い出すことが対応上のポイントです。

また、同社から追加対応の個別連絡が届いていないかを確認し、サービス管理者とヘルプデスクで対応状況を共有します。認証情報の使い回しがある場合には、関係する他のシステムへの影響も確認することが考えられます。現時点では対象製品そのものの脆弱性が侵入に利用されたとは発表されていないため、製品自体の欠陥を原因と断定しないことも必要です。

本件についてデジタルアーツは、顧客・パートナー向けの問い合わせ窓口として「[email protected]」を案内しています。

出典

• 当社への不正アクセスに関するお知らせとお詫び（2026年10月21日）－デジタルアーツ株式会社・IRニュース
• 同適時開示資料（2026年10月21日16時）－日経会社情報DIGITAL