デジタルアーツ（クラウドサービスの運用環境・社内環境） — Incident report
Published:
daj.jp
Original source text (not a translation)
クラウドサービス利用者の一部の情報を第三者が閲覧した可能性。件数・具体的な個人情報項目は非公表。10月21日正午時点で外部持ち出し、悪用・二次被害は未確認。対象はi-FILTER@Cloud、m-FILTER@Cloud（Modern Edition）、m-FILTER MailAdviser Microsoft 365対応版、FINAL CODE@Cloud、z-FILTER、Desk。ソフトウェア版は対象外。公表された原因・経路：運用に用いる認証情報を不正取得されサービス運用環境へ侵入。10月9日の総点検で運用環境・社内環境に痕跡を発見し、2025年7月頃に遡る痕跡も確認。認証情報の無効化・交換、不審プログラム停止、サーバー認証鍵の交換等を実施し、10月21日正午時点で新たな不正アクセスは確認せず監視を継続。対象クラウドの全利用者に管理者・利用者双方のパスワード変更を依頼。