ベーシック「ferret One」への不正アクセス｜公表と続報のまとめ

何が起きたか

2026年10月27日、ベーシックは、マーケティングの仕組み「ferret One」で第三者による不正アクセスが起きたと公表しました（ベーシックの2026年10月27日の第一報）。 内部の管理機能に不備があり、10月14日に第三者に不正にアカウントを作られ、10月26日に同社が気づいて削除したとしています。 導入企業のログイン用メールアドレスが閲覧・取得されたおそれがあり（氏名などは含まない）、同社と導入企業のアカウント計6件で不正なログインを確認したとしています。件数・経路の全体・原因は調査中です。

会社の対応

• 不正に作られたアカウントを消し、管理機能の不備を直した
• 2段階認証を必須にし、不正ログインがあったアカウントのパスワードを初期化して、対象の企業に個別に連絡
• 管理機能へのアクセスの制限を強めた
• 関係機関へ報告・相談し、専用の問い合わせ窓口（メール）を設けた
• 同社を装った不審なメールへの注意を呼びかけています。ferret One は引き続き使えるとしています

この事例から中小企業が学べること

• Web の担当者が使う SaaS でも2段階認証を必ず設定する
• 管理者のアカウントを定期的に棚卸しし、知らないアカウントが増えていないかを確かめる
• サービスのログイン履歴を見て、覚えのないログインに気づけるようにする
• パスワードを使い回さない。ログイン用のアドレスに届く、パスワードの入力を求めるメールのリンクは開かない