本サイトの記事や画像は、AIが公的資料や複数の報道を基に事実関係を整理・再構成し制作したものです。[続きを表示]特定の報道内容や表現を再利用・要約することを目的としたものではありません。ただし、誤りや不確定な情報が含まれる可能性がありますので、参考の一助としてご覧いただき、実際の判断は公的資料や各出典元の原文をご確認ください。[私たちの取り組み]
デジタルアーツは2026年10月21日、AIを活用した総点検により、同社のクラウドサービス運用環境と社内環境に不正アクセスの痕跡を発見したと公表した。一部顧客の情報が第三者に閲覧された可能性があるとして、対象サービスを利用する全顧客にパスワードの変更を要請している。
対象サービスの全顧客に変更要請、監視と再構築を継続
変更を求めているのは、管理者用と利用者用のパスワードだ。対象はi-FILTER@Cloud、m-FILTER@Cloud(Modern Edition)、m-FILTER MailAdviser Microsoft 365 対応版、FINAL CODE@Cloud、z-FILTER、Desk。顧客環境に導入するソフトウェア版は対象外としている。追加対応が必要な一部顧客には、個別に連絡する方針だ。
同社の説明によると、第三者が不正に取得した運用用認証情報を使い、サービスの運用環境に侵入していたことが判明した。同社は認証情報の無効化・交換、不審なプログラムの停止、サーバー認証鍵の交換を実施したという。
発見のきっかけとなった総点検は10月9日に実施した。今回のAIを活用した点検では、従来の点検で見つけられなかった痕跡を発見したと説明している。痕跡には、2025年7月頃のものも含まれる。
顧客情報は第三者に閲覧された可能性がある一方、同社は10月21日正午時点で、情報の外部持ち出しは確認していないと説明している。また、情報の悪用や二次被害の報告も受けていないとしている。
同じ時点で新たな不正アクセスは確認しておらず、同社は監視を継続している。サービスとネットワークの再構築にも取り組んでいるという。
