デジタルアーツの不正アクセス（2026年10月）

経緯

入り口（経路）

クラウドサービスの運用に使う認証情報が第三者に取られ、それを使ってサービスの運用環境に入られた（認証情報が取られた経緯や攻撃の手法は公表していない）。社内環境への不正アクセスの跡も見つかった

起きた期間

2025-07 頃から（見つかった跡に、2025年7月頃にさかのぼるものがある）

会社が気づいた日

2026-10-09

漏れた、または漏れたおそれのある情報

そのほか

6つのクラウドサービスを使う一部の客の情報（第三者に見られた可能性がある。どの項目かは公式発表に書かれていない）

そのほか

客の情報が外に持ち出されたことは、2026-10-21 正午の時点で確認されていない

会社の対応

2026-10-09 に、AIを使ってシステム・製品・社内環境を総点検し、これまでの点検では見つからなかった不正アクセスの跡を見つけた。見つけた後すぐに、不正アクセスに使われた認証情報を無効にし、運用に使う認証情報を交換し、不審なプログラムを止め、サーバー認証鍵（サーバーが本物かを確かめるための鍵）を交換した。新しい不正アクセスは 2026-10-21 正午の時点で確認されておらず、監視を続けている。情報の悪用や二次被害の報告は、同じ時点で受けていない。サービスは続けて提供している。今後のサイバー攻撃の変化を見据えて、サービスとネットワークを作り直している。認証情報の管理・アクセスの管理・監視と記録の体制を強めて、再発を防ぐ。2026-10-23 の投資家・株主向けのQ&Aで、侵入した者にはホワイトリスト（通してよいと決めたものだけを並べた一覧）のデータベースの登録・分類・配信の仕組みに入る権限や経路が無く、データベースそのものも見られる状態に無かったことと、データベースが改ざんされていないことを確かめたとしている。製品のセキュリティの機能そのものの脆弱性を使った侵入は、確認されていない。発見から公表までは、不正アクセスの遮断、認証情報の交換、影響の範囲の調査を先に進めた（途中で公表すると、攻撃者に対策の状況を知られて被害が広がるおそれがあったため）

届け出

個人情報保護委員会に報告した。関係機関への報告と、必要な協力をしている