デジタルアーツはクラウド運用環境の不正アクセス痕跡を確認し、6サービスで運用認証情報が不正取得された可能性が浮上した。痕跡は2025年7月頃までさかのぼるとされる。
デジタルアーツは2026年10月21日付けの適時開示で、クラウドサービスの運用環境と社内環境の双方で不正アクセスの痕跡を確認したと公表した。認証情報が第三者に不正取得され、運用環境へ侵入したことが判明したという。痕跡には過去の2025年7月頃のものも含まれるとしている。
対象は「i-FILTER@Cloud」をはじめとする6つのクラウドサービスで、対象顧客全員に管理者用・利用者用パスワードの変更を要請している。現時点では顧客情報の外部持ち出しは確認されていないが、閲覧された可能性のある顧客情報の具体的な数値は公表されていない。
不正アクセスを受けた後、認証情報を無効化し運用認証情報・サーバー認証鍵の交換を実施した。今後は認証情報管理の強化や監視の強化、サービス・ネットワークの再構築に取り組む方針で、業績への影響は引き続き精査している。