适用对象：使用Digital Arts云服务（i-FILTER@Cloud、m-FILTER@Cloud（Modern Edition）、m-FILTER MailAdviser for Microsoft 365、FINAL CODE@Cloud、z-FILTER和Desk）的企业、学校、地方政府及其他机构的管理员和用户。本文基于公司官方公告撰写，不涉及攻击技术。
事态发展中：公司公布更多信息后，本文将随之更新
截至2026年10月25日尚不清楚
- 可能已被查看的数据项目
- 客户数量或记录数
- 凭证的获取方式
- 内部环境访问的范围
- 对收益的影响
公司在10月21日的公告中表示，其对收益的影响正在评估中；如有需要披露的事项，将及时公布。公司表示，出于安全考虑，不会公布凭证获取方式或攻击手法（投资者问答，10月23日）。
客户机构的管理员今天应做什么
确认您是否使用受影响的服务之一
受影响的服务为六项云服务：i-FILTER@Cloud、m-FILTER@Cloud（Modern Edition）、m-FILTER MailAdviser for Microsoft 365、FINAL CODE@Cloud、z-FILTER和Desk。
据公司称，安装在您自有环境中的软件版本不受影响。对于公司的其他云服务，截至10月21日中午未确认受到此事件影响。如果您通过经销商或合作伙伴购买，请查看合同或管理控制台中的产品名称，确认您是否使用云版本。
更改管理员密码
公司要求六项服务的每位客户更改管理员及用户密码。这包括尚未被单独联系的机构。
如果多人共用一个管理员账户，请借此机会梳理哪些人员会获得新密码。关于设置长且唯一的密码，请参阅如何选择密码管理器。
通知用户更改密码
对于使用用户密码的服务，请通知用户同样更改密码。请在通知中说明，应照常登录，而不是通过邮件中的链接登录，以便用户将您的通知与同期出现的假冒邮件区分开来。
如果有人在其他服务中使用了相同的密码，也需要在那些服务中更改（如何检查密码是否已泄露）。
确认公司是否已单独联系您
公司表示将单独联系需要采取进一步行动的客户。在10月23日的问答中，公司称正在联系信息可能已被查看的客户，并说明他们需要做什么。
请查看合同联系人的收件箱，以及经销商发送消息所用的地址。联系渠道为公司通知中列出的客户支持台（k-support@daj.co.jp）。
不要通过自称来自Digital Arts的邮件中的链接登录
在广泛报道的事件之后，常会出现以公司名义发送的虚假“请更改密码”邮件（公司未报告本次事件中出现过此类邮件）。
请照常通过书签或内部流程打开管理控制台来更改密码（参见什么是钓鱼攻击？）。
是否须作为数据控制者报告，取决于公司告知的内容
公司表示已向日本个人信息保护委员会报告此事件（问答，10月23日）。如果您在服务中保存的数据包含个人数据，并且您作为信息可能已被查看的客户被单独联系，请根据该通知，与内部团队确认贵机构是否须报告或通知相关人员。在被联系之前，已公布的信息无法显示贵机构的数据是否涉及其中。
发生了什么（依据Digital Arts的公告）
2026年10月21日，Digital Arts株式会社通过东京证券交易所的适时披露系统及其官网发布了题为《关于本公司遭受未授权访问的通知与致歉》的公告。10月23日，公司又面向投资者及股东发布了问答。以下内容均来自公司公告。
约2025年7月
后来发现的未授权访问痕迹中，最早的可追溯至此时前后。2026年10月9日
公司使用AI对其系统、产品及内部环境进行全公司范围的审查，发现了未授权访问的痕迹，这些痕迹在之前的检查中未被发现，涉及云服务运行环境和内部环境。10月9日之后
公司优先切断访问、更换凭证并调查影响范围。公司表示，之所以在这些步骤之后才公布，是因为在应对措施进行期间公开，可能会让攻击者知晓其行动并扩大损害。10月21日
通过适时披露及官网公布。要求六项服务的每位客户更改密码。10月23日
面向投资者及股东发布问答，其中说明白名单数据库未被篡改，并已向个人信息保护委员会报告。
- 入侵途径
- 用于运营云服务的凭证被外部人员获取，并被用于进入服务运行环境。同时也发现了对内部环境未授权访问的痕迹
- 影响
- 六项服务的部分客户信息可能已被外部人员查看。数据项目及数量未公布
- 数据被带出、次生危害
- 截至10月21日中午，未确认客户数据被带出公司；未收到滥用或次生危害的报告
- 不受影响
- 安装在客户自有环境中的软件版本。截至10月21日中午，未确认其他云服务受到影响（10月23日问答）
- 白名单
- 入侵者没有权限或途径访问登记、分类和分发白名单数据库的系统，也无法查看该数据库。日志和配置数据显示其未被篡改（问答，10月23日）
- 产品功能
- 尚未确认存在通过产品安全功能漏洞入侵的情况（问答，10月23日）
- 公司应对
- 已停用访问中使用的凭证，更换运营凭证，停止可疑程序，并更换服务器认证密钥。截至10月21日中午未确认新的未授权访问；监控仍在继续。公司同时正在重建服务和网络
- 报告
- 正在向相关机关报告并配合相关机关；已向个人信息保护委员会报告。将按ISMAP（日本政府云安全评估制度）的要求进行报告和应对（问答，10月23日）
- 服务状态
- 服务持续提供，新合同及部署仍在受理（问答，10月23日）
- 联系方式
- 客户及合作伙伴：客户支持台，k-support@daj.co.jp
运营凭证被获取
获取方式未公布（公司）
↓
云运行环境
六项服务的部分客户数据可能已被查看
内部环境
存在访问痕迹；范围未公布
白名单数据库
未被查看或篡改（公司）
↓ 客户应采取的措施
更改管理员及用户密码
六项服务的每位客户；软件版本不受影响
已知与未知的信息
基于截至2026年10月25日公司的公告（10月21日的适时披露及官网通知，以及10月23日的投资者问答）。状态栏将随着新信息公布而更新。
| 项目 | 公告内容 | 状态 |
|---|---|---|
| 受影响的服务 | i-FILTER@Cloud、m-FILTER@Cloud（Modern Edition）、m-FILTER MailAdviser for Microsoft 365、FINAL CODE@Cloud、z-FILTER、Desk | 已确认（公司） |
| 客户信息 | 部分客户的信息可能已被外部人员查看 | 可能（公司） |
| 可能已被查看的数据项目 | 未说明 | 未说明 |
| 客户数量或记录数 | 未说明 | 未说明 |
| 数据被带出公司 | 截至10月21日中午未确认 | 未确认（公司） |
| 滥用、次生危害 | 截至10月21日中午无报告 | 未确认（公司） |
| 软件版本 | 不在本次事件范围内 | 不包括（公司） |
| 其他云服务 | 截至10月21日中午未确认受到此事件影响 | 未确认（公司） |
| 白名单数据库 | 入侵者无法查看；已确认未被篡改 | 不包括（公司） |
| 入侵途径 | 获取并使用了运营凭证进入 | 已确认（公司） |
| 凭证获取方式、攻击手法 | 公司不予公布这些细节 | 未说明 |
| 内部环境访问 | 发现痕迹；范围和影响未说明 | 未说明 |
| 访问时间段 | 部分痕迹可追溯至约2025年7月；2026年10月9日发现 | 公司说明（部分痕迹来自约2025年7月） |
| 新的未授权访问 | 截至10月21日中午未确认；监控仍在继续 | 未确认（公司） |
| 向个人信息保护委员会报告 | 已报告 | 已确认（公司） |
| 对收益的影响 | 评估中 | 调查中 |
“可能已被查看”不等于“已被带走”
公司表示，客户信息可能已被外部人员看到，但截至10月21日中午，尚未确认任何信息被带出公司。由于信息可能已被看到，无论是否有信息被带走，都要求更改密码。本文对这两者加以区分。
当数据项目未知时，面向管理员的服务可能出现哪些情况
可能被查看的数据项目尚未公布。一般而言，企业云服务的客户记录可能包括客户机构名称、联系人姓名、电子邮件地址、电话号码以及管理员账户信息（公司未表示上述任何信息涉及此事件）。
一般可能出现的情况
- 以服务商名义发送的虚假邮件，内容涉及合同、续约或密码更改
- 看似了解联系人姓名或合同细节的诱导性询问
- 如果管理员账户被接管，过滤或邮件设置可能被更改
您可以做的事
- 更改密码，并照常打开管理控制台
- 如果不确定邮件是否来自公司，请通过公司通知中的联系渠道确认
- 如果管理员账户支持额外的登录验证因素，请启用（如何选择多因素认证）
同样在10月，一家企业邮件投递服务商遭遇的未授权访问也波及其客户公司（blastmail未授权访问事件）。两起事件相互独立，原因也不同。
运营者应检查的内容
详细原因尚未公布，因此本节仅限于已公布信息所能支持的内容。
像盘点人员账户一样盘点运营凭证
入侵者使用了用于运营云服务的凭证。公司在其应对措施中列出了更换运营凭证和服务器认证密钥，并在防止再次发生的措施中列出了加强凭证与访问管理。
贵机构的第一步是列出用于管理服务器和云资源的账户、API密钥和SSH密钥，记录每项由谁使用、从何处使用，以及最后一次更换的时间（资产盘点清单）。
保留能够发现使用有效凭证进行访问的记录
部分痕迹可追溯至约2025年7月，据公司称，之前的检查未能发现这些痕迹。公司在其措施中列出了加强监控与日志记录，以及更早的发现机制。
使用有效凭证时，登录本身会被记录为成功。一般而言，记录运营登录的时间、来源地点和设备，并定期与员工的工作时间和常用来源地址进行比对，是发现此类访问的途径。如果日志保存时间过短，就无法回溯并判断影响范围。
列出您所订购的每项云服务的管理员信息
在客户一方，当服务商表示“每位客户都必须更改密码”时，您需要立即知道是哪项服务、哪个管理员账户，以及由谁来更改。
对于您使用的每项云服务，记录管理员账户的负责人、合同联系人，以及服务商发送消息所用的地址。关于如何看待服务商被入侵的情况，另请参阅网站托管商遭入侵时该如何应对。
来源（公开记录）
本文事实均来自以下公开来源。未公布的攻击手法和数字不做推测。
- Digital Arts株式会社，《关于本公司遭受未授权访问的通知与致歉》（2026年10月21日，适时披露，日文）— daj.jp（PDF）
- Digital Arts株式会社，《关于本公司遭受未授权访问的通知与致歉》（2026年10月21日，官网，日文）— daj.jp
- Digital Arts株式会社，《关于未授权访问事件的投资者及股东问答》（2026年10月23日，日文）— daj.jp（PDF）
更新记录
2026-10-25：首次发布，依据Digital Arts 10月21日的适时披露及官网通知，以及10月23日的投资者问答。待数据项目、数量或其他细节公布后，本文将更新。
延伸阅读
- 服务商的入侵波及客户时：blastmail未授权访问事件
- 凭证成为入侵途径时：2026年始于凭证泄露的入侵事件
- 事先准备：如何选择多因素认证 / 如何选择密码管理器
- 识别虚假邮件：什么是钓鱼攻击？
- 其他2026年事件：数据泄露与网络攻击一览