Tier表デジタルアーツ／クラウドサービス運用環境事案の概要と評価
運用認証情報を不正取得され、クラウドサービス環境への侵入を確認。一部顧客情報は閲覧された可能性があり、対象6サービスで管理者・利用者のパスワード変更を求めています。
- 発生日
- 未確認
- 公表日
- 顧客情報
- 一部閲覧の可能性・項目と件数未公表
事案の概要
- 企業・サービス
- デジタルアーツ／クラウドサービス運用環境
- 確認状況
- 認証情報の不正取得・侵入確認
- 発生日
- 未確認
- 公表日
経緯
デジタルアーツは2026年10月21日、9日のAIを用いた総点検で、クラウドサービス運用環境と社内環境への不正アクセスの痕跡を発見したと公表しました。痕跡には2025年7月頃にさかのぼるものが含まれます。
不正アクセスに使われた認証情報の無効化、運用認証情報とサーバー認証鍵の交換、不審なプログラムの停止を実施しました。10月21日正午時点で新たな不正アクセスは確認しておらず、監視を継続しています。
対象となった情報
運用に使う認証情報が第三者に不正取得され、その情報によるサービス運用環境への侵入が判明したとしています。一部顧客の情報が閲覧された可能性がありますが、顧客情報の具体的項目・人数は公表されていません。
10月21日正午時点で顧客情報の外部持ち出しは確認されておらず、情報悪用や二次被害の報告も受けていないとしています。認証情報の不正取得と顧客情報の閲覧の可能性は区別します。
原因
第三者が不正に取得したクラウドサービス運用用の認証情報を使って侵入しました。認証情報が取得された具体的な経路は公表されていません。
対象情報
- 認証トークン等流出確認
侵入に使われた事業者側の運用認証情報。顧客のパスワード漏えいを意味しない。
被害に遭われた方、心当たりのある方向けの対処法
対象サービスを利用する方へ
i-FILTER@Cloud、m-FILTER@Cloud（Modern Edition）、m-FILTER MailAdviser Microsoft 365対応版、FINAL CODE@Cloud、z-FILTER、Deskの全利用者に、管理者用・利用者用パスワードの変更を求めています。一部の顧客へは追加対応を個別連絡します。顧客環境へ導入するソフトウェア版は対象外です。
Sとした理由
S2：サービス運用の認証情報が不正取得され、その認証情報による侵入を公式に確認。有効な認証侵害のS下限を適用。顧客情報の項目・件数と侵入者の具体的管理権限は未公表で、複数独立顧客を支配するH2までは確認できない。
Sの評価基準深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。