概要

2026年10月9日にAIを活用した総点検を実施したところ、従来の点検では見つからなかった侵入の痕跡が確認された。痕跡には2025年7月頃のものも含まれる。第三者が不正に取得した運用用の認証情報で侵入し、一部顧客の情報を閲覧した可能性がある。対象は「i-FILTER@Cloud」など6サービスで、ソフトウェア版は対象外。同社は利用者に管理者用・利用者用パスワードの変更を求めている。10月21日時点で情報の持ち出しは確認されておらず、悪用や二次被害の報告も受けていない。

経緯

経緯情報は未登録です。

原因

第三者が不正に取得した運用用の認証情報を使ってクラウドサービスの運用環境と社内環境に侵入した。認証情報がどのように取得されたかは記事に書かれていない。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

不明

サービス停止

不明

金銭的被害

不明

対象システム

クラウドサービス運用環境、社内環境、i-FILTER@Cloud など6サービス

漏洩した情報

• 可能性あり一部顧客の情報（閲覧された可能性）

一部顧客の情報が閲覧された可能性がある。2026年10月21日時点で持ち出しや悪用、二次被害は確認されていない。

対応

認証情報の無効化・交換、不審なプログラムの停止、サーバー認証鍵の交換を行い、利用者にパスワードの変更を求めた。

• 認証情報の無効化・交換
• 不審なプログラムの停止
• サーバー認証鍵の交換
• 利用者に管理者用・利用者用パスワードの変更を要請
• 認証情報・アクセス管理と監視体制の強化

教訓・対策

• 運用用認証情報の管理を徹底し、不正利用を検知できる体制が必要
• 従来の点検で見落とされた侵入の痕跡が、AIを活用した点検で見つかることがある

参考資料

1. AI活用の総点検で不正アクセス発覚、クラウド利用者にパスワード変更要請│デジタルアーツ株式会社
   サイバーセキュリティ.com公開日: 2026-10-21報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

デジタルアーツ株式会社

関連するインシデント

関連付けられたインシデントはありません。