デジタルアーツのクラウドサービスに不正アクセス。i-FILTER@Cloudなど6サービスの利用者にパスワード変更のお願い

01発表されている事実

1. 2025年7月ごろ

   この時期にさかのぼる不正アクセスの痕跡がある

2. 2026年10月9日

   AIを使った総点検で、運用環境と社内環境の痕跡を発見

3. 10月21日

   公表。同日正午時点で新たな不正アクセスは確認されておらず、監視を継続

発表によると、クラウドサービスの運用に使う認証情報が第三者に不正に取得され、それを使って運用環境に侵入されました。このため一部の顧客の情報が閲覧された可能性があります。対象のクラウドサービスは、i-FILTER@Cloud、m-FILTER@Cloud（Modern Edition）、m-FILTER MailAdviser Microsoft 365 対応版、FINAL CODE@Cloud、z-FILTER、Deskの6つです。自社の環境に入れているソフトウェア版は対象外です。

10月21日正午時点で、顧客情報が外部に持ち出された事実や二次被害の報告は確認されていません。ただしFAQでは、持ち出しがなかったと断定はしておらず、個人情報が含まれる可能性も否定できないとしています。閲覧された可能性のある情報の具体的な内容は、セキュリティ上の理由から公開していません。同社は不正に使われた認証情報の無効化、運用用の認証情報とサーバー認証鍵の交換、不審なプログラムの停止を済ませ、サービスの提供は続けています。

02読者への影響

これらのサービスは、社員のWeb閲覧やメールを守るために会社や学校が契約しているものです。管理画面に入られると、フィルタリングの設定を変えられたり、利用状況の情報を見られたりするおそれがあります。セキュリティ製品の会社でも、運用のための認証情報が盗まれれば入られる、という点はどの会社にも共通します。

03今すぐやること

1. 対象サービスの管理者用パスワードを変える。利用者用パスワードを設定している場合は、ふだん使っていなくても変える（z-FILTERは管理者用のみ、m-FILTER MailAdviser Microsoft 365 対応版は変更不要）
2. Microsoft Entra IDなどでシングルサインオンしている場合も、クラウドサービス側の管理者用・利用者用パスワードは変える（認証基盤側は変更不要）
3. 統合管理画面の［検索］→［設定変更履歴］（Deskはユーザーポータルの［管理］→［操作ログ検索］）で、心当たりのない操作がないか確かめる
4. ログのダウンロード用トークンは予防のため無効化されています。使っている場合は案内に沿って再発行し、ツールの設定を更新する
5. 「デジタルアーツ」を名乗ってパスワードや認証情報を尋ねる電話やメールには応じない

FINAL CODE@Cloudの仕組みを使うオプション（m-FILTER 暗号化強固オプションなど）や、クラウドで使うクライアント・エージェントは、ソフトウェア版の利用者でも対象になります。図鑑ではi-FILTER@Cloud、z-FILTER、m-FILTERの各ページで、サービスの内容を確かめられます。

04今後の発表

同社は関係機関への報告と協力、認証情報の管理・アクセス管理・監視体制の強化、サービスとネットワークの再構築を進めるとしています。追加の対応が必要な顧客には個別に案内するとしています。