デジタルアーツ、運用環境へ第三者が不正侵入 1年以上前の痕跡も

01何が起きたか

フィルタリングフィルタリングよくないメールやホームページ、通信を、決めたルールで自動的によけること。用語集で語源も見るや暗号化暗号化データを、カギを持っている人にしか読めない「なぞの文字」に変えること。用語集で語源も見る製品を提供するデジタルアーツが、クラウドクラウドインターネットの向こうにある、ほかの会社のコンピューターを借りて使うこと。データを自分の会社ではなく、遠くの大きな倉庫にあずけるイメージです。用語集で語源も見ると社内環境に第三者から不正アクセス不正アクセス使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。用語集で語源も見るを受けたと公表しました。一部の利用者に関する情報が流出した可能性があるとのことです。さらに、1年以上前からの痕跡も見つかったと伝えられています。

02原因・侵入経路

公表時点では侵入経路侵入口（初期侵入）悪い人が最初に会社の中へ入りこんだ場所や方法。VPN機器、リモートデスクトップ、メールの添付ファイルなどがよくある入口です。用語集で語源も見るは明らかにされていません。

03中小企業がとるべき対処方法

1. クラウドサービスの管理画面管理画面ホームページの持ち主だけが入れる、記事の書きかえや設定をする画面。ここに入られると、ホームページを乗っ取られます。用語集で語源も見るで、ログインログインアカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。用語集で語源も見る履歴と不審な操作の記録を月1回確認する
2. メールやクラウドの全アカウントアカウントパソコンやインターネットのサービスを使うための「自分専用の入り口」。図書館の利用カードのようなものです。用語集で語源も見るに多要素認証多要素認証（MFA）パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。用語集で語源も見る（本人確認を二段階にする仕組み）を設定する
3. 使っていないアカウントや契約は、その日のうちに停止・削除する
4. 取引先のサービスが事故を起こした場合の連絡先と対応を紙にまとめておく

04関係する診断項目

• L-01Aパソコン・サーバー・VPN機器のログを保存している（90日以上目安）
• L-02A不審なログイン（海外・深夜）の通知を受け取っている
• C-01Sメール・クラウドの全アカウントで多要素認証（MFA）を有効にしている
• K-01A業務委託先（システム保守・制作会社・クラウド）の一覧と連絡先がある

93項目の診断について

05この事例に出てくることば

不正アクセス

使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。

フィルタリング

よくないメールやホームページ、通信を、決めたルールで自動的によけること。

暗号化

データを、カギを持っている人にしか読めない「なぞの文字」に変えること。

クラウド

インターネットの向こうにある、ほかの会社のコンピューターを借りて使うこと。データを自分の会社ではなく、遠くの大きな倉庫にあずけるイメージです。

侵入口（初期侵入）

悪い人が最初に会社の中へ入りこんだ場所や方法。VPN機器、リモートデスクトップ、メールの添付ファイルなどがよくある入口です。

管理画面

ホームページの持ち主だけが入れる、記事の書きかえや設定をする画面。ここに入られると、ホームページを乗っ取られます。

ログイン

アカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。

アカウント

パソコンやインターネットのサービスを使うための「自分専用の入り口」。図書館の利用カードのようなものです。

多要素認証（MFA）

パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。

ログ

「だれが、いつ、何をしたか」を記録した日記。事件が起きたとき、何があったかを調べる手がかりになります。

06参照元

• Security NEXT運用環境に第三者が不正侵入、1年以上前の痕跡も - デジタルアーツ（2026-10-23）

本ページは、参照元の見出しと概要をもとにAIで下書きし、自動で公開しています。正確な内容は参照元と当事者の公表をご確認ください。