要点
発表された事実
- デジタルアーツは2026年10月21日、昨今のサイバー攻撃の増加を受けて10月9日にAIを活用した自社のシステム・製品・社内環境の総点検を行い、従来の点検では見つからなかった、クラウドサービスの運用環境と社内環境への不正アクセスの痕跡を発見したと公表した。痕跡には2025年7月頃にさかのぼるものが含まれる（デジタルアーツ、適時開示）。
- クラウドサービスの運用に使う認証情報が第三者に不正に取得され、それを使ってサービス運用環境に侵入されたことが判明した。これにより、i-FILTER@Cloud、m-FILTER@Cloud（Modern Edition）、m-FILTER MailAdviser Microsoft 365 対応版、FINAL CODE@Cloud、z-FILTER、Desk を使う一部の顧客の情報が閲覧された可能性がある（同）。
- 10月21日正午時点で、顧客情報の外部への持ち出しは確認されておらず、悪用や二次被害の報告もない。新たな不正アクセスも確認されていない（同）。
- 同社は対象6サービスのすべての利用者に、管理者用と利用者用のパスワードの変更を求めている。顧客の環境に導入するソフトウェア版は対象外（同）。
わかったこと
- 【2026-10-27追記】デジタルアーツはサポート情報サイトで「当社への不正アクセスに関するよくあるご質問」を公開しており、10月26日に更新した（新規・更新項目あり）。閲覧された可能性があるのは、利用している製品のログや設定情報で、登録されているメールアドレスを第三者が閲覧できる状況にあったことも確認されている。外部への持ち出しは確認されていないが、なかったと断定しているものではない（デジタルアーツ よくあるご質問、Q2-2・Q2-3・Q2-5）。
- 【2026-10-27追記】原因は、クラウドサービスを運用するための認証情報が第三者に不正に取得されたこととし、入手の経緯など詳しい内容はセキュリティ上の理由で答えないとしている。顧客側の設定や運用に起因するものではない（同、Q5-1・Q5-4）。
- 【2026-10-27追記】対象一覧に名前のない製品・オプションでも、「FINAL CODE@Cloud」の仕組みを使うm-FILTER 暗号化強固オプション、m-FILTER@Cloud 暗号化強固オプション（Classic Edition／Modern Editionとも）、m-FILTER MailAdviser（Outlook/Becky!/Thunderbird版）暗号化強固オプション、FINAL CODE (ASP)、FINAL CODE Ver.5 Enterprise Edition (SaaS) は対象に含まれる（同、Q1-10）。
- 【2026-10-27追記】10月26日の更新で、パスワード変更の範囲を整理した。m-FILTER MailAdviser Microsoft 365対応版は変更するパスワードがないため不要、z-FILTERは利用者用パスワードがないため管理者用のみ、その他の対象サービスは管理者用と利用者用の両方。サポート情報サイトのログインパスワードは対象外。SSOで使っている場合、Microsoft Entra IDなど認証基盤側のパスワードは変更不要（同、Q2-11・Q3-2・Q3-3・Q3-5・Q3-6）。
- 【2026-10-27追記】ログダウンロード用トークンは、不正使用の痕跡はないが予防的に無効化した。ログダウンロード機能を使い続けるには、トークンの再発行とダウンロードツールの設定更新が必要（同、Q6-2）。
わかっていないこと
- 運用用の認証情報がどこから、どうやって盗まれたのか（【2026-10-27追記】よくあるご質問でも、入手の経緯はセキュリティ上の理由で答えないとしている）
- 2025年7月頃から点検までの約1年3か月の間に、攻撃者が何をしていたのか（継続的な侵入か、断続的か）
- 「閲覧された可能性」のある顧客情報の項目と件数、対象顧客の数（【2026-10-27追記】よくあるご質問では、製品のログや設定情報、登録メールアドレスとした。件数・顧客数は出ていない）
- 停止したという「不審なプログラム」が何で、どこで動いていたのか
- 社内環境への侵入で何が見られたか、製品の開発・配布環境に影響はなかったのか
- 「追加の対応が必要な一部のお客様」とはどんな条件の顧客か
- 業績への影響
関係しそうな既知の手口
- （考察）運用者の認証情報を奪ってサービスの裏側に入る形は、10月に相次いだ楽天ドライブの管理用アカウントやユミルリンク「Cuenote FC」のサポート担当者の認証情報の事例と同じ型だ。違うのは、痕跡が1年以上前までさかのぼる点で、今回の「侵入の波」の前から入られていた可能性がある。
概要
- 情報セキュリティ製品のベンダーが、自社クラウドサービスの運用環境と社内環境への不正アクセスを公表した。
- 運用用の認証情報が盗まれ、i-FILTER@Cloudなど6サービスの一部顧客情報が閲覧された可能性がある。持ち出しは確認されていない。
- 痕跡は2025年7月頃までさかのぼり、見つけたのは10月9日のAIを使った総点検だった。
この記事では、公式発表・報道で確認できた内容を「事実」、筆者の推測や意見を「考察」として分けて書いています。確認できなかった情報は書いていません。
何が起きたか（時系列）
| 時期 | 出来事 |
|---|---|
| 2025年7月頃 | このころにさかのぼる不正アクセスの痕跡がある（デジタルアーツ） |
| 2026-10-09（金） | AIを活用したシステム・製品・社内環境の総点検を実施し、痕跡を発見（デジタルアーツ） |
| 発覚後 | 不正に使われた認証情報の無効化、運用用認証情報の交換、不審なプログラムの停止、サーバー認証鍵の交換（デジタルアーツ） |
| 2026-10-21（水） | 公表と適時開示。対象6サービスの全利用者にパスワード変更を依頼（デジタルアーツ） |
| 2026-10-26（月） | よくあるご質問を更新。z-FILTERは管理者用パスワードのみ変更、管理者のログイン・操作履歴の確認方法、サポート情報サイトのパスワードは対象外などを追加（デジタルアーツ よくあるご質問） |
発表内容の整理
事実（デジタルアーツの発表）
| 項目 | 内容 |
|---|---|
| 発見のきっかけ | 10月9日、AIを活用した総点検。従来の点検では発見に至らなかった |
| 侵入された範囲 | クラウドサービスの運用環境と社内環境 |
| 侵入の方法 | クラウドサービスの運用に使う認証情報を第三者が不正に取得し、それを使って運用環境に侵入 |
| 最も古い痕跡 | 2025年7月頃 |
| 影響の可能性 | 対象サービスを使う一部顧客の情報が第三者に閲覧された可能性 |
| 対象サービス | i-FILTER@Cloud、m-FILTER@Cloud（Modern Edition）、m-FILTER MailAdviser Microsoft 365 対応版、FINAL CODE@Cloud、z-FILTER、Desk |
| 対象外 | 顧客の環境に導入するソフトウェア版 |
| 持ち出し・悪用 | 10月21日正午時点で、持ち出し・悪用・二次被害は確認されていない |
| 利用者へのお願い | 対象サービスの管理者用・利用者用パスワードの変更。追加対応が必要な顧客には個別に連絡 |
| 同社の対応 | 認証情報の無効化と交換、不審なプログラムの停止、サーバー認証鍵の交換、監視の継続、サービスとネットワークの再構築 |
| 問い合わせ | お客様専用サポート窓口 k-support@daj.co.jp |
考察
この発表でいちばん重いのは、侵入の痕跡が2025年7月頃まで戻ることだ。ここ1か月で国内の公表が急増した不正アクセスの多くは、9月から10月にかけての短い期間の侵入として説明されている。デジタルアーツの件は、少なくとも痕跡の上ではそれより1年以上前から始まっていたことになり、同じ波の一部なのか、別の長期の侵入なのかは、この発表だけでは判断できない（考察）。
対象になったi-FILTER@Cloudやm-FILTER@Cloudは、利用組織のWebアクセスやメールの通り道に置かれるサービスだ。運用環境に入られた場合、気になるのは顧客の登録情報だけでなく、フィルタリングの設定やログ、メールの中身にまで手が届いたかどうかだ。発表は「一部のお客様の情報が閲覧された可能性」とだけ書き、項目を示していない。利用組織にとってはここがわからないと影響を評価しにくい（考察）。
痕跡を見つけたのが「AIを活用した総点検」で、それまでの点検では見落としていたと会社自身が書いている点も注目に値する。正規の認証情報で入られると、ふだんのログでは正規の運用作業と見分けにくい。何が見落としの原因で、AIで何が見えるようになったのかが今後説明されれば、同じ立場の事業者にとって参考になる（考察）。
関係しそうな既知の手口
事実（既知の知見・同種事例）
- 楽天ドライブでは管理用アカウントの認証情報が奪われ、1万5382アカウント分の保存データが取得・閲覧された（当サイトの楽天ドライブの記事）。
- ユミルリンク「Cuenote FC」では、配信基盤の脆弱性からサポート担当者の認証情報が窃取され、専用ASPプランの複数システムから情報が持ち出された（当サイトのCuenote FCの記事）。
- JPCERT/CCは10月の注意喚起で、相次ぐ国内の不正アクセスについて点検を呼びかけている（当サイトの注意喚起のまとめ）。
考察
運用者の認証情報は、サービス全体に届く「合鍵」だ。今回の発表では盗まれた経路が書かれていないが、社内環境にも痕跡があったことから、社内の端末や社内システムを足場にして運用用の認証情報にたどり着いた可能性は考えられる（考察。発表では確認されていない）。
利用者・運用者がいまできること
- 対象6サービスを使っている組織は、会社の依頼どおり管理者用と利用者用のパスワードを変更する。同じパスワードを他で使っていれば、そちらも変える。
- 管理画面の操作ログや設定変更の履歴を、2025年7月以降の範囲で見直し、身に覚えのない変更がないか確認する。
- 【2026-10-27追記】デジタルアーツの案内では、i-FILTER@Cloud、m-FILTER@Cloud（Modern Edition）、z-FILTERは統合管理画面のトップページから［検索］→［設定変更履歴］で、Deskはユーザーポータル右上の［管理］→［操作ログ検索］で、管理者のログインや操作の履歴を確認できる。ログダウンロード機能を使っている場合は、トークンの再発行とダウンロードツールの設定更新が必要。個別の問い合わせ先は k-support@daj.co.jp（デジタルアーツ よくあるご質問、Q2-15・Q6-1・Q6-2）。
- デジタルアーツからの個別連絡がメールで届いた場合は、リンクを踏む前に公式サイトの案内や既存の窓口で本物か確かめる（本件に便乗した偽の連絡に注意）。
- 運用者の立場では、運用用の認証情報の保管場所と使える範囲、多要素認証の有無を棚卸しし、長期間使われていない、あるいは想定外の場所から使われている認証情報がないかをログで確かめる。