適用對象：使用 Digital Arts 雲端服務（i-FILTER@Cloud、m-FILTER@Cloud（Modern Edition）、m-FILTER MailAdviser for Microsoft 365、FINAL CODE@Cloud、z-FILTER 及 Desk）的企業、學校、地方政府及其他機構的管理者與使用者。本文依據公司的官方公告撰寫，不涵蓋攻擊技術。
調查中：本文將隨機構發布更多資訊而更新
截至2026年10月25日尚不明確
- 可能已遭檢視的資料項目
- 客戶數量或紀錄筆數
- 認證資料如何取得
- 內部環境遭存取的範圍
- 對營收的影響
公司在10月21日的通知中表示，對營收的影響正在評估中，若有需要揭露的事項將儘速公告。公司表示，基於安全考量，不會公布認證資料如何取得或攻擊方式（投資人問答，10月23日）。
客戶機構的管理者今天應該做什麼
確認您是否使用受影響的服務之一
受影響的服務為六項雲端服務：i-FILTER@Cloud、m-FILTER@Cloud（Modern Edition）、m-FILTER MailAdviser for Microsoft 365、FINAL CODE@Cloud、z-FILTER 及 Desk。
根據公司說法，安裝在您自有環境中的軟體版本不受影響。其他雲端服務方面，截至10月21日中午，尚未確認受本事件影響。若您是透過經銷商或合作夥伴購買，請查看契約或管理主控台中的產品名稱，確認您使用的是否為雲端版本。
變更管理者密碼
公司要求六項服務的每位客戶變更管理者及使用者密碼，包括尚未獲得個別聯絡的機構。
若數人共用同一個管理者帳號，請趁此次變更審查哪些人可以取得新密碼。關於長且獨一無二的密碼，請參閱如何選擇密碼管理工具。
通知使用者變更密碼
對於有使用者密碼的服務，請通知使用者也一併變更。請在通知中說明應依一般方式登入，而非透過郵件連結，以便讓使用者分辨您的通知與同期間流傳的假郵件。
若使用者在其他服務也用了相同密碼，須一併在該服務變更（如何檢查密碼是否已外洩）。
確認公司是否已個別與您聯絡
公司表示，將個別聯絡需要採取進一步行動的客戶。在10月23日的問答中，公司表示正在聯絡資訊可能已遭檢視的客戶，並說明其應採取的行動。
請查看您的契約聯絡人信箱，以及接收經銷商訊息的地址。聯絡窗口為公司通知中列出的客戶服務窗口（k-support@daj.co.jp）。
不要透過自稱來自 Digital Arts 郵件中的連結登入
在廣泛報導的事件發生後，常見以公司名義發出的假「請變更密碼」郵件（公司並未在本事件中通報任何此類郵件）。
請依平常方式，從書籤或內部作業程序開啟管理主控台，再變更密碼（參見什麼是網路釣魚？）。
是否須以資料管理者身分通報，取決於公司告知的內容
公司表示已向日本個人資訊保護委員會通報此事件（問答，10月23日）。若您在服務中保存的資料包含個人資料，且您是被個別通知其資訊可能已遭檢視的客戶，請依該通知與內部團隊確認，您的機構是否須向主管機關通報或通知當事人。在您收到聯絡之前，已公布的資訊無法顯示您機構的資料是否受影響。
發生了什麼（依 Digital Arts 的公告）
2026年10月21日，Digital Arts Inc. 透過東京證券交易所的適時揭露系統及其官網，發布題為「關於本公司遭未授權存取之通知與致歉」的公告。10月23日，公司另發布一份針對投資人與股東的問答。以下內容皆出自公司的公告。
約2025年7月
後來發現的未授權存取痕跡中，最早的可追溯至約此時。2026年10月9日
公司以 AI 進行的全公司範圍審查，檢視其系統、產品及內部環境，發現了遭未授權存取的痕跡，這些痕跡是先前的檢查所遺漏的，涵蓋雲端服務營運環境及內部環境。10月9日之後
公司優先切斷存取、更換認證資料並調查範圍。公司表示，之所以在這些步驟之後才公布，是因為在對策進行中公開，可能會讓攻擊者知悉其行動並擴大損害。10月21日
透過適時揭露及官網公告。要求六項服務的每位客戶變更密碼。10月23日
發布針對投資人與股東的問答，其中說明白名單資料庫未遭變更，並已向個人資訊保護委員會通報。
- 入侵途徑
- 用於營運雲端服務的認證資料被外部人士取得，並用於進入服務營運環境。內部環境也發現遭未授權存取的痕跡
- 影響
- 六項服務的部分客戶資訊可能已遭外部人士檢視。資料項目及數量未公布
- 資料遭帶出、次生危害
- 截至10月21日中午，尚未確認客戶資料遭帶出公司；未收到遭濫用或次生危害的通報
- 不受影響
- 安裝在客戶自有環境中的軟體版本。截至10月21日中午，其他雲端服務尚未確認受影響（10月23日問答）
- 白名單
- 入侵者沒有權限或途徑存取負責登錄、分類及發布白名單資料庫的系統，也無法檢視該資料庫。紀錄與設定資料顯示未遭變更（問答，10月23日）
- 產品功能
- 尚未確認是經由產品安全功能的弱點入侵（問答，10月23日）
- 公司的因應
- 已停用入侵所用的認證資料、更換營運用認證資料、停止可疑程式並更換伺服器驗證金鑰。截至10月21日中午未確認新的未授權存取；持續監控中。並正在重建服務及網路
- 通報
- 已向相關機關通報並配合調查，已向個人資訊保護委員會通報。將依政府雲端安全評估制度（ISMAP）的要求進行通報與回應（問答，10月23日）
- 服務狀態
- 服務持續提供，新契約及新部署仍接受中（問答，10月23日）
- 聯絡
- 客戶及合作夥伴：客戶服務窗口，k-support@daj.co.jp
取得營運用認證資料
取得方式未公布（公司）
↓
雲端營運環境
六項服務的部分客戶資料可能已遭檢視
內部環境
存取痕跡；範圍未公布
白名單資料庫
未遭檢視或變更（公司）
↓ 客戶應採取的行動
變更管理者及使用者密碼
六項服務的每位客戶；軟體版本不受影響
已知與未知的事項
以下依據截至2026年10月25日的公司公告（10月21日的適時揭露與官網公告，以及10月23日的投資人問答）。狀態欄將隨新資訊公布而更新。
| 項目 | 公告內容 | 狀態 |
|---|---|---|
| 受影響服務 | i-FILTER@Cloud、m-FILTER@Cloud（Modern Edition）、m-FILTER MailAdviser for Microsoft 365、FINAL CODE@Cloud、z-FILTER、Desk | 已確認（公司） |
| 客戶資訊 | 部分客戶的資訊可能已遭外部人士檢視 | 可能（公司） |
| 可能遭檢視的資料項目 | 未說明 | 未說明 |
| 客戶數量或紀錄筆數 | 未說明 | 未說明 |
| 資料遭帶出公司 | 截至10月21日中午未確認 | 未確認（公司） |
| 遭濫用、次生危害 | 截至10月21日中午無通報 | 未確認（公司） |
| 軟體版本 | 不在本事件範圍內 | 不包含（公司） |
| 其他雲端服務 | 截至10月21日中午未確認受本事件影響 | 未確認（公司） |
| 白名單資料庫 | 入侵者無法檢視；已確認未遭變更 | 不包含（公司） |
| 入侵途徑 | 取得營運用認證資料並用以進入 | 已確認（公司） |
| 認證資料如何取得、攻擊方式 | 公司不公布這些細節 | 未說明 |
| 內部環境存取 | 發現痕跡；範圍及影響未說明 | 未說明 |
| 存取期間 | 部分痕跡可追溯至約2025年7月；2026年10月9日發現 | 公司聲明（部分痕跡自約2025年7月起） |
| 新的未授權存取 | 截至10月21日中午未確認；持續監控 | 未確認（公司） |
| 向個人資訊保護委員會通報 | 已通報 | 已確認（公司） |
| 對營收的影響 | 評估中 | 調查中 |
「可能已遭檢視」不等於「已被帶走」
公司表示客戶資訊可能已被外部人士看見，但截至10月21日中午，尚未確認有任何資訊被帶出公司。由於資訊可能已遭檢視，無論是否有資料被帶走，都要求變更密碼。本文將兩者區分說明。
資料項目未知時，面向管理者的服務可能產生什麼問題
可能遭檢視的資料項目尚未公布。一般而言，企業雲端服務的客戶紀錄可能包括客戶機構名稱、聯絡人姓名、電子郵件地址、電話號碼，以及管理者帳號資訊（公司並未表示這些項目有任何涉及）。
一般可能發生的情況
- 以服務商名義發送的假郵件，內容涉及契約、續約或密碼變更
- 看似知道聯絡人姓名或契約細節的誘導性詢問
- 若管理者帳號遭接管，過濾或電子郵件設定可能遭變更
您可以做的事
- 變更密碼，並依平常方式開啟管理主控台
- 若不確定郵件是否來自公司，請向公司通知中的聯絡窗口查證
- 若管理者帳號支援額外的登入驗證，請開啟（如何選擇多因素驗證）
同樣在10月，一家企業電子郵件傳送服務供應商遭未授權存取，影響擴散至其客戶公司（blastmail 未授權存取事件）。兩起事件彼此獨立，成因亦不同。
營運者應檢視的事項
詳細成因尚未公布，因此本節僅依據已公布的說明。
像盤點人員帳號一樣盤點營運用認證資料
入侵者使用的是營運雲端服務的認證資料。公司在其因應措施中列出更換營運用認證資料與伺服器驗證金鑰，並在防止再發的措施中列出加強認證與存取管理。
對您自己的機構而言，第一步是列出用於管理伺服器與雲端資源的帳號、API 金鑰及 SSH 金鑰，並記錄由誰使用、從何處使用，以及最後一次更換的時間（資產盤點檢查表）。
保存可揭露以有效認證進行之存取的紀錄
部分痕跡可追溯至約2025年7月，公司表示先前的檢查遺漏了這些痕跡。公司在其措施中列出加強監控與紀錄，以及提早偵測。
使用有效認證時，登入本身會被記錄為成功。一般而言，記錄營運人員登入的時間、來源位置與裝置，並定期與員工的工作時間及常用來源位址比對，是發現此類存取的方式。若紀錄只保存很短時間，您將無法回溯並判斷範圍。
列出您所訂閱的每項雲端服務的管理者資訊
在客戶端，當服務商說「每位客戶都須變更密碼」時，您需要立即知道是哪一項服務、哪個管理者帳號，以及由誰變更。
對於您使用的每項雲端服務，請記錄管理者帳號的負責人、契約聯絡人，以及接收服務商訊息的地址。關於服務商遭入侵時應如何思考，另請參閱網站主機遭入侵時該怎麼辦。
資料來源（公開紀錄）
本文事實來自以下公開資料來源。未公布的攻擊方式與數字，本文不作臆測。
- Digital Arts Inc.，「關於本公司遭未授權存取之通知與致歉」（2026年10月21日，適時揭露，日文）— daj.jp（PDF）
- Digital Arts Inc.，「關於本公司遭未授權存取之通知與致歉」（2026年10月21日，官網，日文）— daj.jp
- Digital Arts Inc.，「關於未授權存取之投資人與股東問答」（2026年10月23日，日文）— daj.jp（PDF）
更新紀錄
2026-10-25：首次發布，依據 Digital Arts 10月21日的適時揭露與官網公告，以及10月23日的投資人問答撰寫。待資料項目、數量或其他細節公布後，本文將予以更新。
延伸閱讀
- 服務商的入侵波及客戶時：blastmail 未授權存取事件
- 以認證資料為入口的情況：2026年始於認證資料的入侵事件
- 準備工作：如何選擇多因素驗證 ／ 如何選擇密碼管理工具
- 辨識假郵件：什麼是網路釣魚？
- 其他2026年事件：資料外洩與網路攻擊事件一覽