デジタルアーツに不正アクセス、i-FILTER@Cloudなどで顧客情報が閲覧されたおそれ

情報セキュリティ製品のデジタルアーツ(東証プライム上場)は2026年10月21日、自社のクラウドサービスの運用環境と社内環境が不正にアクセスされていたと発表した。「i-FILTER@Cloud」など6つのクラウドサービスで、一部の顧客の情報が第三者に閲覧された可能性があるという。

何が起きたのか

同社は10月9日、AIを活用して自社のシステム・製品と社内環境を総点検し、これまでの点検では見つからなかった不正アクセスの痕跡を見つけた。痕跡には、2025年7月頃にさかのぼるものが含まれる。

入り口は、クラウドサービスの運用に使う認証情報だった。システムに入るためのIDやパスワードなどで、いわば「合いかぎ」だ。これを第三者に不正に取られ、運用環境に入られた。どのように取られたのか、閲覧された可能性がある情報の種類や件数は、お知らせでは示していない。

10月21日正午の時点で、顧客の情報の外部への持ち出しは確認されておらず、悪用や二次被害の報告も受けていないという。

対象のサービス

「i-FILTER」は、安全なWebサイトだけに接続させる仕組みで、公共機関や学校、企業に向けた製品だ。顧客が自分の環境に入れて使うソフトウェア版は、対象ではない。家庭向けの「i-フィルター」も、一覧には入っていない。

利用者へのお願いと問い合わせ先

同社は二次被害を防ぐため、6つのサービスを使うすべての顧客に、管理者用と利用者用のパスワードの変更を求めている。追加の対応が要る一部の顧客には、個別に連絡する。問い合わせは、顧客・パートナー向けの「お客様専用サポート窓口」(k-support@daj.co.jp)と、株主・投資家向けのIR室(investor@daj.co.jp)で受け付けている。

勤め先や学校で使っている場合は、管理者から変更の案内が来るだろう。同じパスワードをほかでも使っているなら、そちらも変えておくと安心だ。今回の件をかたる偽のメールにも気をつけたい(TECHNOVAの見方)。

会社の対応

同社は、使われた認証情報を無効にし、運用に使う認証情報とサーバー認証鍵を交換し、不審なプログラムを止めた。10月21日正午の時点で新たな不正アクセスは確認しておらず、監視を続けている。サービスとネットワークの作り直しも進め、関係機関に報告する。業績への影響は精査中だ。

なお、同社が22日に公表した「PHP」の脆弱性への対応は、今回とは別の事象だという(関連記事: PHPの緊急の脆弱性で、国内のサービスの停止や緊急メンテナンスが相次ぐ)。

まとめ

デジタルアーツは、運用に使う認証情報を取られ、クラウドサービスの運用環境に入られていたと発表した。6つのサービスで一部の顧客の情報が閲覧された可能性があり、対象の顧客にパスワードの変更を求めている。