Para: administradores e usuários de empresas, escolas, governos locais e outras organizações que usam os serviços de nuvem da Digital Arts (i-FILTER@Cloud, m-FILTER@Cloud (Modern Edition), m-FILTER MailAdviser for Microsoft 365, FINAL CODE@Cloud, z-FILTER e Desk). Este artigo se baseia nos comunicados oficiais da empresa e não aborda técnicas de ataque.
Em desenvolvimento: este artigo será atualizado conforme a organização publicar mais informações
Até 25 de outubro de 2026Ainda não se sabe
- Itens de dados que podem ter sido visualizados
- Número de clientes ou registros
- Como as credenciais foram obtidas
- Alcance do acesso ao ambiente interno
- Impacto nos resultados financeiros
No comunicado de 21 de outubro, a empresa diz que o impacto nos seus resultados está em análise e que anunciará prontamente caso seja necessário divulgar algo. Diz que não publicará como as credenciais foram obtidas nem o método de ataque, por razões de segurança (Q&A para investidores, 23 de outubro).
O que os administradores de organizações clientes devem fazer hoje
Verifique se você usa um dos serviços afetados
Os serviços afetados são seis serviços de nuvem: i-FILTER@Cloud, m-FILTER@Cloud (Modern Edition), m-FILTER MailAdviser for Microsoft 365, FINAL CODE@Cloud, z-FILTER e Desk.
Segundo a empresa, as versões de software instaladas no seu ambiente próprio não são afetadas. Para os demais serviços de nuvem, nenhum impacto deste incidente havia sido confirmado até o meio-dia de 21 de outubro. Se você comprou por meio de revendedor ou parceiro, verifique o contrato ou o nome do produto no console de administração para saber se usa a versão em nuvem.
Altere a senha de administrador
A empresa pede que todos os clientes dos seis serviços alterem as senhas de administrador e de usuário. Isso inclui organizações que não foram contatadas individualmente.
Se várias pessoas compartilham uma conta de administrador, aproveite a troca para revisar quem recebe a nova senha. Para senhas longas e exclusivas, veja como escolher um gerenciador de senhas.
Peça aos usuários que alterem suas senhas
Para os serviços com senhas de usuário, peça que também as alterem. Informe no seu aviso que eles devem entrar da forma habitual, e não por um link enviado por e-mail, para que possam distinguir seu aviso de e-mails falsos enviados na mesma época.
Quem usou a mesma senha em outros serviços precisa alterá-la também lá (como verificar se uma senha vazou).
Verifique se a empresa entrou em contato com você individualmente
A empresa diz que entrará em contato individualmente com os clientes que precisam tomar outras medidas. No Q&A de 23 de outubro, ela afirma que está contatando os clientes cujas informações podem ter sido visualizadas e explicando o que eles precisam fazer.
Verifique a caixa de entrada do seu contato contratual e o endereço que recebe mensagens do seu revendedor. O ponto de contato é a central de suporte ao cliente indicada no comunicado da empresa (k-support@daj.co.jp).
Não entre por links em e-mails que se dizem da Digital Arts
Após incidentes amplamente divulgados, costumam surgir e-mails falsos em nome da empresa pedindo "altere sua senha" (a empresa não relatou nenhum desses e-mails neste incidente).
Altere as senhas abrindo o console de administração da forma como você costuma fazer, por um favorito ou pelo seu procedimento interno (veja o que é phishing?).
Se você precisa comunicar como controlador de dados depende do que a empresa informa
A empresa diz que comunicou o incidente à Comissão de Proteção de Informações Pessoais do Japão (Q&A, 23 de outubro). Se os dados que você mantém no serviço incluem dados pessoais e você for contatado individualmente como cliente cujas informações podem ter sido visualizadas, verifique com sua equipe interna, com base nesse comunicado, se sua organização precisa comunicar ou notificar as pessoas envolvidas. Até que você seja contatado, as informações publicadas não mostram se os dados da sua organização estão envolvidos.
O que aconteceu (segundo os comunicados da Digital Arts)
Em 21 de outubro de 2026, a Digital Arts Inc. publicou um comunicado intitulado "Notice and apology regarding unauthorized access to our company" pelo sistema de divulgação oportuna da Bolsa de Valores de Tóquio e em seu site. Em 23 de outubro, publicou um Q&A para investidores e acionistas. Tudo o que está abaixo vem dos comunicados da empresa.
Por volta de julho de 2025
O mais antigo dos vestígios de acesso não autorizado encontrados depois remonta a cerca desta época.9 de outubro de 2026
Uma revisão em toda a empresa de seus sistemas, produtos e ambiente interno, que usou IA, encontrou vestígios de acesso não autorizado que verificações anteriores não haviam detectado, tanto no ambiente operacional dos serviços de nuvem quanto no ambiente interno.Após 9 de outubro
A empresa priorizou o bloqueio do acesso, a substituição de credenciais e a investigação do alcance. Diz que só anunciou após essas etapas porque publicar enquanto as contramedidas estavam em andamento poderia informar ao atacante o que estava sendo feito e ampliar os danos.21 de outubro
Anunciado por divulgação oportuna e em seu site. Pediu que todos os clientes dos seis serviços alterassem as senhas.23 de outubro
Publicou um Q&A para investidores e acionistas, afirmando, entre outros pontos, que o banco de dados de lista de permissões não foi alterado e que comunicou à Comissão de Proteção de Informações Pessoais.
- Forma de entrada
- Credenciais usadas para operar os serviços de nuvem foram obtidas por uma parte externa e usadas para entrar no ambiente operacional dos serviços. Também foram encontrados vestígios de acesso não autorizado ao ambiente interno
- Impacto
- Informações de alguns clientes dos seis serviços podem ter sido visualizadas pela parte externa. Itens de dados e números não divulgados
- Retirada de dados, danos secundários
- Até o meio-dia de 21 de outubro, nenhuma retirada de dados de clientes para fora da empresa foi confirmada; nenhum relato de uso indevido ou de danos secundários
- Não afetados
- Versões de software instaladas no ambiente próprio dos clientes. Nenhum impacto confirmado nos demais serviços de nuvem até o meio-dia de 21 de outubro (Q&A de 23 de outubro)
- Lista de permissões
- O invasor não tinha permissão nem caminho para os sistemas que registram, classificam e distribuem o banco de dados de lista de permissões, e não conseguiu visualizá-lo. Registros e dados de configuração mostram que não foi alterado (Q&A, 23 de outubro)
- Recursos do produto
- Não foi confirmada invasão por meio de vulnerabilidade nos recursos de segurança dos produtos (Q&A, 23 de outubro)
- Resposta da empresa
- Desativou as credenciais usadas no acesso, substituiu credenciais operacionais, interrompeu programas suspeitos e substituiu chaves de autenticação de servidores. Nenhum novo acesso não autorizado confirmado até o meio-dia de 21 de outubro; o monitoramento continua. Também está reconstruindo serviços e redes
- Comunicações
- Comunicando-se e cooperando com as autoridades competentes; comunicou à Comissão de Proteção de Informações Pessoais. Vai reportar e responder sob o ISMAP (programa japonês de avaliação de segurança de nuvem governamental), conforme exigido pelo programa (Q&A, 23 de outubro)
- Situação dos serviços
- Os serviços continuam funcionando, e novos contratos e implantações ainda são aceitos (Q&A, 23 de outubro)
- Contato
- Clientes e parceiros: central de suporte ao cliente, k-support@daj.co.jp
Credenciais operacionais obtidas
Como foram obtidas não é divulgado (empresa)
↓
Ambiente operacional de nuvem
Alguns dados de clientes de seis serviços podem ter sido visualizados
Ambiente interno
Vestígios de acesso; alcance não divulgado
Banco de dados de lista de permissões
Não visualizado nem alterado (empresa)
↓ O que os clientes devem fazer
Alterar senhas de administrador e de usuário
Todos os clientes dos seis serviços; versões de software não afetadas
O que se sabe e o que não se sabe
Com base nos comunicados da empresa até 25 de outubro de 2026 (a divulgação oportuna e o aviso no site de 21 de outubro, e o Q&A para investidores de 23 de outubro). A coluna de situação será atualizada conforme novas informações forem publicadas.
| Item | O que os comunicados dizem | Situação |
|---|---|---|
| Serviços afetados | i-FILTER@Cloud, m-FILTER@Cloud (Modern Edition), m-FILTER MailAdviser for Microsoft 365, FINAL CODE@Cloud, z-FILTER, Desk | Confirmado (empresa) |
| Informações de clientes | Informações de alguns clientes podem ter sido visualizadas por uma parte externa | Possível (empresa) |
| Itens de dados que podem ter sido visualizados | Não informado | Não informado |
| Número de clientes ou registros | Não informado | Não informado |
| Retirada de dados para fora da empresa | Não confirmada até o meio-dia de 21 de outubro | Não confirmada (empresa) |
| Uso indevido, danos secundários | Sem relatos até o meio-dia de 21 de outubro | Não confirmados (empresa) |
| Versões de software | Não abrangidas por este incidente | Não incluídas (empresa) |
| Outros serviços de nuvem | Nenhum impacto deste incidente confirmado até o meio-dia de 21 de outubro | Não confirmado (empresa) |
| Banco de dados de lista de permissões | Não visualizável pelo invasor; confirmado como não alterado | Não incluído (empresa) |
| Forma de entrada | Credenciais operacionais obtidas e usadas para entrar | Confirmado (empresa) |
| Como as credenciais foram obtidas, método de ataque | A empresa não divulga esses detalhes | Não informado |
| Acesso ao ambiente interno | Vestígios encontrados; alcance e impacto não informados | Não informado |
| Período de acesso | Alguns vestígios remontam a cerca de julho de 2025; descobertos em 9 de outubro de 2026 | Declaração da empresa (alguns vestígios de cerca de julho de 2025) |
| Novo acesso não autorizado | Nenhum confirmado até o meio-dia de 21 de outubro; monitoramento continua | Não confirmado (empresa) |
| Comunicação à Comissão de Proteção de Informações Pessoais | Comunicado | Confirmado (empresa) |
| Impacto nos resultados financeiros | Em análise | Em investigação |
'Pode ter sido visualizado' não é o mesmo que 'foi retirado'
A empresa diz que informações de clientes podem ter sido vistas por uma parte externa, mas que, até o meio-dia de 21 de outubro, não havia confirmado que alguma delas tenha sido retirada para fora da empresa. Como as informações podem ter sido vistas, a troca de senha é solicitada independentemente de ter havido retirada. Este artigo mantém os dois pontos separados.
O que pode acontecer com um serviço de administração quando os itens de dados são desconhecidos
Os itens de dados que podem ter sido visualizados não foram divulgados. Em geral, registros de clientes de serviços de nuvem empresariais podem incluir o nome da organização cliente, nomes de pessoas de contato, endereços de e-mail e telefones, e dados de contas de administrador (a empresa não disse que algum desses itens esteve envolvido).
O que pode acontecer, em geral
- E-mails falsos em nome do fornecedor sobre contratos, renovações ou troca de senhas
- Pedidos convincentes que parecem conhecer o nome do contato ou os detalhes do contrato
- Se uma conta de administrador for assumida, as configurações de filtragem ou de e-mail podem ser alteradas
O que você pode fazer
- Altere as senhas e abra o console de administração da forma habitual
- Se não tiver certeza de que uma mensagem é da empresa, confirme com o ponto de contato indicado no comunicado
- Se a conta de administrador oferecer um fator extra de autenticação, ative-o (como escolher a autenticação multifator)
Ainda em outubro, um acesso não autorizado a um fornecedor de serviço de envio de e-mails empresariais se espalhou para as empresas clientes (o acesso não autorizado ao blastmail). Os dois incidentes são separados e têm causas diferentes.
O que os operadores devem revisar
A causa detalhada não foi divulgada, por isso esta seção se limita ao que o relato público sustenta.
Inventarie as credenciais operacionais da mesma forma que inventaria contas de pessoas
O invasor usou credenciais para operar os serviços de nuvem. A empresa inclui a substituição de credenciais operacionais e de chaves de autenticação de servidores entre sua resposta, e um controle mais forte de credenciais e acessos entre suas medidas para evitar a repetição.
Um primeiro passo para a sua organização é listar as contas, chaves de API e chaves SSH usadas para gerenciar servidores e recursos de nuvem, com quem usa cada uma, de onde, e quando foi substituída pela última vez (a lista de verificação de inventário de ativos).
Mantenha registros que possam revelar acessos com credenciais válidas
Alguns vestígios remontam a cerca de julho de 2025, e, segundo a empresa, verificações anteriores não os detectaram. A empresa inclui entre suas medidas um monitoramento e registro mais fortes e uma detecção mais cedo.
Quando credenciais válidas são usadas, o próprio login é registrado como sucesso. Em geral, registrar os logins operacionais com horário, origem e dispositivo, e comparar regularmente com os horários de trabalho da equipe e os endereços de origem habituais, é o que permite perceber esse tipo de acesso. Se os registros forem mantidos por pouco tempo, não é possível voltar atrás e determinar o alcance.
Liste os dados de administrador de cada serviço de nuvem que você contrata
Do lado do cliente, quando um fornecedor diz "todos os clientes devem alterar as senhas", você precisa saber de imediato qual serviço, qual conta de administrador e quem fará a troca.
Para cada serviço de nuvem que você usa, registre quem é o dono da conta de administrador, quem é o contato contratual e qual endereço recebe as mensagens do fornecedor. Para entender como lidar com um fornecedor comprometido, veja também o que fazer quando sua hospedagem web é comprometida.
Fontes (registro público)
Os fatos deste artigo vêm das fontes públicas abaixo. Métodos de ataque e números não divulgados não são estimados.
- Digital Arts Inc., "Notice and apology regarding unauthorized access to our company" (21 de outubro de 2026, divulgação oportuna, em japonês) — daj.jp (PDF)
- Digital Arts Inc., "Notice and apology regarding unauthorized access to our company" (21 de outubro de 2026, site, em japonês) — daj.jp
- Digital Arts Inc., "Q&A for investors and shareholders regarding the unauthorized access" (23 de outubro de 2026, em japonês) — daj.jp (PDF)
Histórico de atualizações
2026-10-25: Primeira versão, com base na divulgação oportuna e no aviso no site da Digital Arts de 21 de outubro e no Q&A para investidores de 23 de outubro. Este artigo será atualizado quando os itens de dados, números ou outros detalhes forem divulgados.
Leia a seguir
- Quando a violação de um fornecedor atinge seus clientes: o acesso não autorizado ao blastmail
- Quando credenciais são a porta de entrada: violações de 2026 que começaram com credenciais
- Preparação: como escolher a autenticação multifator / como escolher um gerenciador de senhas
- Identificar e-mails falsos: o que é phishing?
- Outros incidentes de 2026: lista de vazamentos de dados e ataques cibernéticos