ベーシック「ferret One」に不正アクセス｜管理機能の不備で不正ログイン

ベーシックは2026年10月27日、マーケティングの仕組み「ferret One」で第三者による不正アクセスが起き、導入企業の情報の一部が閲覧・取得されたおそれがあると公表しました（ベーシックの2026年10月27日の発表）。 内部の管理機能に不備があり、10月14日に第三者が不正にアカウントを作っていたとしています。 導入企業のログイン用のメールアドレスが対象で、同社と導入企業のアカウントの一部（計6件）で不正なログインを確認したとしています。

公表された内容

• 対象の情報：ferret One を導入している企業のログイン用メールアドレスが、閲覧・取得されたおそれがある。氏名などほかの登録情報は含まないとしています（2026年10月27日14時30分時点、ベーシックの発表）
• 不正ログイン：同社と導入企業のアカウントの一部、計6件で不正なログインを確認。これらのアカウントを通じて閲覧・取得された情報の有無と範囲は調査中としています
• 原因：ferret One の内部の管理機能の不備。経路の全体と原因は調査中としています
• 件数：メールアドレスの件数と、導入企業の数は公表されていません
• サービス：経路を遮断し、緊急の対策を終えたとして、ferret One は引き続き使えるとしています
• 業績への影響：精査中としています

会社の対応

• 不正に作られたアカウントを消し、管理機能の不備を直した
• 2段階認証を必須にし、不正ログインがあったアカウントのパスワードを初期化。対象の企業に個別に連絡したとしています
• 管理機能へのアクセスの制限を強めた
• 2026年10月27日に関係機関へ報告・相談し、対象の企業へ順に連絡
• 同社や関係先を装った不審なメールへの注意を呼びかけ、同社がメールでパスワードの入力を求めることはないとしています。専用の問い合わせ窓口（メール）を設けています

経緯

• 2026年10月14日：内部の管理機能で、第三者に不正にアカウントを作られる
• 2026年10月26日：同社がそのアカウントに気づき、削除・経路の遮断・不備の修正
• 2026年10月27日：関係機関へ報告・相談し、対象の企業へ個別に連絡。第一報を公表

中小企業が今日からできること

• ferret One を使っていれば、パスワードと2段階認証を確かめる：同じパスワードをほかのサービスで使っていないかを確かめ、使い回していれば変える。同社の案内に沿って2段階認証を設定する
• マーケティングの仕組みのログイン履歴を見る：MA・CMS・フォームの仕組みなど、Web の担当者が使う SaaS で、覚えのないログインや知らないユーザーが増えていないかを確かめる
• 管理者のアカウントを定期的に棚卸しする：退職者・外部の制作会社・使っていないアカウントを消し、だれが管理者かを一覧にしておく。今回は不正に作られたアカウントに気づくまで12日かかっています
• ログイン用のアドレスに届くメールに注意する：取られたアドレスに、サービスの運営会社を装ったメールが届くおそれがある。パスワードの入力を求めるメールのリンクは開かず、ブックマークからログインする