- 重要度
- 重要度：5段階中4 被害を確認
- 公表日
- 2026.10.21
- 原因の分類
- 認証情報・シークレット
- 対策可能性
- 判定保留
この記事の3行まとめ
- デジタルアーツのクラウドサービスに不正アクセスがあった
- 運用に使う認証情報を不正に取得され、運用環境に侵入された
- すべての利用者は管理者用と利用者用のパスワードの変更をお願いされている
2026年10月9日、AIを活用したシステム・製品・社内環境の総点検で、従来の点検では見つからなかった不正アクセスの痕跡が見つかった。痕跡には2025年7月頃にさかのぼるものが含まれる。クラウドサービスの運用に用いる認証情報が第三者に不正に取得され、その情報で運用環境へ侵入されたことが判明した。一部の利用者の情報が閲覧された可能性がある。2026年10月21日正午時点で、情報の外部への持ち出しは確認されておらず、悪用や二次被害の報告も受けていない。
確認された経路・公表元の推定
- 運用に用いる認証情報が第三者に不正に取得された
- 取得された認証情報を用いて、クラウドサービスの運用環境へ侵入された
- 社内環境を含む侵入の痕跡が、2026年10月9日の総点検で見つかった
根拠の要点
公表元は、2026年10月9日の総点検で、従来の点検では見つからなかった不正アクセスの痕跡を見つけたと説明している。運用に用いる認証情報が不正に取得され、その認証情報で運用環境に侵入されたことが判明したと書かれている。認証情報が取得された経路は書かれていない。
資料の基準時点：2026年10月21日正午時点
当時、対策できたのか
判定保留
資料は、従来の点検では不正アクセスの痕跡を見つけられなかったと説明している。一方で、認証情報が取得された経路や、攻撃時点の防御条件・認証の設定は書かれていないため、対策が欠けていたかどうかは判断できない。
公表された対策
- 不正アクセスに使用された認証情報を無効化した
- 当社の運用に用いる認証情報を交換した
- 不審なプログラムを停止した
- サーバー認証鍵を交換した
- 今後のサイバー脅威の変化を見据え、サービスとネットワークを再構築している
- 認証情報の管理、アクセス管理、監視体制を強化し、再発防止に取り組む
- 利用者に管理者用と利用者用のパスワードの変更を求めている
この事例を理解するための動画
【GMOサイバー攻撃の全貌】Active DirectoryとRDPの仕組み。なぜクラウドへの侵入が自宅PCの危険につながるのか？
【なりすましと不正アクセス】本物のアドレスから届いた詐欺メールの見分け方まだ分からないこと
- 認証情報が取得された経路と、侵入の起点
- 侵入の開始時期。痕跡には2025年7月頃にさかのぼるものが含まれるが、侵入日は書かれていない
- 閲覧された可能性がある情報の範囲と件数
- 社内環境で侵害された範囲
- 攻撃者がAIを使ったかどうか
- 個別に連絡が必要な一部の利用者の範囲