公表された事実
会社は10月9日にシステムや製品、社内環境を点検し、クラウドサービスの運用環境と社内環境への不正アクセスの痕跡を発見しました。痕跡には2025年7月頃までさかのぼるものが含まれます。クラウドサービスの運用に使う認証情報が第三者に取得され、それを使った侵入があったとしています。
影響の可能性があるクラウドサービスは6種類です。会社は一部顧客の情報が第三者に閲覧された可能性を示す一方、10月21日正午時点で外部への持ち出しや情報の悪用、二次被害の報告は確認していないと説明しています。顧客側に設置するソフトウェア版は対象外です。
会社の対応と影響
デジタルアーツは不正アクセスに使われた認証情報の無効化、運用認証情報とサーバー認証鍵の交換、不審なプログラムの停止を実施しました。同日正午時点で新たな不正アクセスは確認しておらず、監視を続けています。対象となるクラウドサービスの利用者には、管理者用・利用者用パスワードの変更を求めています。
業績への影響は会社が精査中で、金額やサービス停止の有無は公表されていません。追加調査で顧客情報の対象範囲や事業影響が明らかになるかが確認点です。現時点では、情報の持ち出しが確認された事案として扱うことはできません。
投資家が見る点
デジタルアーツは情報セキュリティ製品・サービスを提供する会社であり、運用環境での侵入確認は信頼性や顧客対応の観点から追加説明が必要な材料です。一方、会社は持ち出しを確認しておらず、業績影響も未確定としています。調査結果と費用・売上への影響が開示されるまでは、確認済みの侵入事実と未確認の情報流出を分けて見る必要があります。
関連記事
出典
- デジタルアーツ「当社への不正アクセスに関するお知らせとお詫び」（2026年10月21日公表、IRニュース）
- 確認日：2026年10月21日（日本時間）