日本脆弱性総合ポータル

デジタルアーツ：クラウドサービス運用環境と社内環境への不正アクセス

重要度
被害を確認
公表日
2026.10.21
原因の分類
認証情報・シークレット
対策可能性
判定保留

この記事の3行まとめ

  1. クラウドサービスの運用に使う認証情報が不正に取得され、運用環境に侵入された。
  2. 侵入により一部の顧客情報が閲覧された可能性があるが、持ち出しは未確認。
  3. 対象サービスの利用者は、管理用と利用者用のパスワードを変更する。

2026年10月9日の、AIを活用した総点検で、従来の点検では発見できなかったクラウドサービス運用環境と社内環境への不正アクセスの痕跡が見つかった。痕跡には2025年7月頃にさかのぼるものが含まれる。運用に用いる認証情報が第三者に不正に取得され、それを使って運用環境に侵入された。一部の顧客情報が閲覧された可能性があるが、2026年10月21日正午時点で持ち出しは確認されていない。

確認された経路・公表元の推定

  1. 第三者が、クラウドサービスの運用に用いる認証情報を不正に取得した。
  2. 取得した認証情報を使い、クラウドサービスの運用環境に侵入した。
  3. 2026年10月9日のAIを活用した総点検で、運用環境と社内環境への不正アクセスの痕跡を発見した。

根拠の要点

資料は、運用に用いる認証情報が第三者に不正に取得され、それを用いてサービス運用環境に侵入されたと確認済みとして説明している。取得方法は記載がない。

資料の基準時点：2026年10月21日正午時点

当時、対策できたのか

判定保留

資料は、侵入に使われた認証情報の取得経路を説明しておらず、防御条件や欠落していた対策も記載していない。従来の点検では発見に至らなかったと説明しているが、侵入時点で当該弱点が未発見だったとは述べていない。

公表された対策

  • 不正アクセスに使用された認証情報を無効化した
  • 運用に用いる認証情報を交換した
  • 不審なプログラムを停止した
  • サーバー認証鍵を交換した
  • クラウドサービスの利用者に、管理者用と利用者用のパスワードの変更を求めた
  • 認証情報の管理、アクセス管理、監視体制を強化するとしている
  • 今後のサイバー脅威の変化を見据え、サービスとネットワークの再構築に取り組んでいる

この事例を理解するための動画

まだ分からないこと

  • 認証情報を取得された方法と時期
  • 侵入の開始時期と侵入の全体像（痕跡は2025年7月頃にさかのぼるものを含む）
  • 閲覧された可能性のある顧客情報の範囲と件数

同じ会社の記事

デジタルアーツの事例をすべて見る

関連する事例

同じ原因分類の事例

事例の一覧に戻る