チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「うちはi-FILTER@Cloudを使っているけど、何をすればいいの？」
「セキュリティ会社のクラウドが破られたら、自社の情報はどこまで見られたの？」
チップスボス、i-FILTERのデジタルアーツが不正アクセスを受けたでしゅ！
うちの会社も使ってましゅ！
ボス2026年10月21日の発表だな。
侵入の痕跡は2025年7月頃までさかのぼるそうだ。
チップスそんなに前の痕跡まで見つかったんでしゅか……。
ボス従来の点検では見つからず、AIを使った総点検で見つかった。
利用企業はまず、自社が対象のサービスかを確かめることだ。
セキュリティ製品の提供元が狙われると、利用企業は自分では防ぎようのない形で影響を受けます。
この記事では、デジタルアーツの公式発表をもとに、侵入の経緯と対象サービス、利用企業が今すぐ取るべき対応を整理します。
3行で分かるニュースのポイント
対象サービスと必要な対応が分かれば、社内の確認作業もすぐに始められるはずです。
オススメ求人・フリーランス案件
【AIエージェント・セキュリティ・ガバナンス検討支援】愛知県・名古屋（基本リモート）／要件定義・ガバナンス設計
【社内インフラ・M365セキュリティ施策の推進】東京・赤坂（常駐）／Entra ID・Intune・ゼロトラスト
【セキュリティ運用体制の改善・推進】東京・勝どき（常駐）／運用・コンサルティング
【ISMS認証取得支援・PMO（3拠点）】東京都（赤坂駅・リモート併用）／セキュリティマネジメント
【大手企業のセキュリティ推進・脆弱性診断対応】東京都・田町（常駐）／脆弱性レポート・情シス業務
【大手リユース企業のSOC/CSIRT運用・インシデント対応】東京都・飯田橋（リモート併用）／EDR・SIEM・運用自動化
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
【年収600～1000万円】IT人材紹介企業での社内SE（セキュリティ・ガバナンス）
プロダクトセキュリティエンジニア【AWS・GCP】年収650～1000万
【700～900万】セキュリティ診断テックリード
役員直下｜コーポレートIT・セキュリティ責任者候補【627～908万円】
今回の侵入は、利用企業の環境ではなく、提供元が持つ運用環境で起きました。
デジタルアーツは、サイバー攻撃の増加を受けて2026年10月9日にAIを活用した総点検を行いました。
その結果、従来の点検では見つからなかった不正アクセスの痕跡を、クラウドサービスの運用環境と社内環境で発見しています。
発表から読み取れる経緯は以下の通りです。
侵入の手口は、クラウドサービスの運用に使う認証情報を第三者が不正に取得し、それを使って運用環境に入り込むものでした。
2026年10月21日正午時点で、顧客情報の外部への持ち出しは確認されておらず、悪用や二次被害の報告もないとしています。
顧客情報が閲覧された可能性があるのは、以下のクラウドサービスを利用する一部の顧客です。
| サービス名 | 主な用途 |
|---|---|
| i-FILTER@Cloud | Webフィルタリング |
| m-FILTER@Cloud（Modern Edition） | メールセキュリティ |
| m-FILTER MailAdviser Microsoft 365 対応版 | メールの誤送信対策 |
| FINAL CODE@Cloud | ファイル暗号化と追跡 |
| z-FILTER | ブラウザ利用の保護 |
| Desk | ビジネスチャット |
利用企業が自社の環境に導入しているソフトウェア版は、今回の対象ではありません。
一方で、上記のクラウドサービスを使うすべての顧客に、管理者用と利用者用のパスワードの変更が求められています。
チップスうちはクラウド版でしゅ！
パスワードを変えないといけないでしゅね。
ボスそうだ。
追加の対応が必要な顧客には個別に連絡するとあるから、窓口からの連絡も見落とすな。
運用用の認証情報が不正に取得されて運用環境への侵入に使われ、2025年7月頃にさかのぼる痕跡が見つかっています。
クラウドサービスの運用に使う認証情報は、多数の顧客環境をまとめて管理する権限を持つことが多いものです。
ひとつ盗まれるだけで、攻撃者は利用企業ごとの防御を経ずに、提供元の内側から情報に近づけます。
デジタルアーツが発覚後に行った対応は以下の通りです。
同社は認証情報の管理やアクセス管理、監視体制を強化するとともに、サービスとネットワークの再構築にも取り組むとしています。
提供元の環境で起きた侵入でも、利用企業の側でできる確認はあります。
優先して行いたいことは以下の通りです。
セキュリティ製品のクラウド版は、自社の通信やメールの情報が集まる場所でもあります。
委託先のリスクとして、製品の提供元も評価の対象に含めておくことが大切です。
ボス守りの道具を預けている先も、攻撃者から見れば入口のひとつだ。
デジタルアーツは2026年10月21日、クラウドサービスの運用に使う認証情報が盗まれ、運用環境に侵入されたと発表しました。
痕跡は2025年7月頃までさかのぼり、i-FILTER@Cloudなど6サービスで一部の顧客情報が閲覧された可能性があります。
対象サービスの利用企業は、管理者用と利用者用のパスワードを変更し、管理画面の履歴やポリシーの設定を確かめることが大切です。
ボス提供元の発表を待つだけでなく、自社の管理画面は自分の目で確かめるんだ。
チップス今日中にパスワードを変えて、ログイン履歴も見ましゅ！
オススメ求人・フリーランス案件
【AIエージェント・セキュリティ・ガバナンス検討支援】愛知県・名古屋（基本リモート）／要件定義・ガバナンス設計
【社内インフラ・M365セキュリティ施策の推進】東京・赤坂（常駐）／Entra ID・Intune・ゼロトラスト
【セキュリティ運用体制の改善・推進】東京・勝どき（常駐）／運用・コンサルティング
【ISMS認証取得支援・PMO（3拠点）】東京都（赤坂駅・リモート併用）／セキュリティマネジメント
【大手企業のセキュリティ推進・脆弱性診断対応】東京都・田町（常駐）／脆弱性レポート・情シス業務
【大手リユース企業のSOC/CSIRT運用・インシデント対応】東京都・飯田橋（リモート併用）／EDR・SIEM・運用自動化
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
【年収600～1000万円】IT人材紹介企業での社内SE（セキュリティ・ガバナンス）
プロダクトセキュリティエンジニア【AWS・GCP】年収650～1000万
【700～900万】セキュリティ診断テックリード
役員直下｜コーポレートIT・セキュリティ責任者候補【627～908万円】
