ベーシック「ferret One」不正アクセス

要点

• 侵入口「ferret One」の内部の管理機能に不備があり、第三者がその管理機能で不正にアカウントを作成した。
• 決定的な失敗ベーシックは「ferret One」の内部管理機能に不備があったとしている。
• 被害第三者が10月14日に「ferret One」の内部の管理機能で不正にアカウントを作成し、ベーシックは10月26日にそのアカウントを確認して削除した。
• 公表まで発見から1日後に公表

この事例への問い

出典で答えられた問いは 6 つのうち 3 つです。答えは出典の原文のままで、原文が出典の頁にあることを機械で照合しています。

原因や侵入口は？

「内部の管理機能において、第三者により不正にアカウントが作成される」

当サイトの注記 管理機能のどこにどんな不備があったか、不正アクセスの経路の全容は調査中で、公表されていない

株式会社ベーシック（2026年10月27日）・2026年10月27日に照合

被害の規模は？

「当社およびお客様のアカウントの一部（計6件）において、不正なログインが確認されました」

当サイトの注記 メールアドレスが閲覧または取得された可能性がある顧客の数は公表されていない

株式会社ベーシック（2026年10月27日）・2026年10月27日に照合

何が漏れたのか？

「ferret Oneをご導入いただいているお客様のログイン用メールアドレスが、閲覧または取得された可能性があります」

当サイトの注記 氏名などメールアドレス以外の登録情報は含まれていないとしている。不正なログインがあったアカウントを通じて見られた情報は調査中

株式会社ベーシック（2026年10月27日）・2026年10月27日に照合

同じ被害を防ぐには？

管理機能の不備の内容が公表されていないため、同じ不備をどう防げたかは事例からは言えない。ベーシックは対応として、不正に作成されたアカウントの削除と不備の修正、2段階認証の必須化、管理機能へのアクセス制限の強化を挙げている。顧客には、今回の件を悪用してベーシックや関係先を装った不審なメールが届くおそれがあるとして、メールのURLへのアクセスや添付ファイルの開封、ID・パスワードの入力をしないよう呼びかけている。ベーシックからのメールでパスワードの入力を求めることはないとしている。ferret Oneへのログインは普段使っているブックマークなどから行い、ほかのサービスと同じパスワードを使っている場合は変えるよう求めている

当サイトのまとめ（出典の引用ではありません）

収録した出典では確かめられていない問い身代金の要求や支払いはあったのか？業務はいつ戻ったのか？誰の仕業か？

攻撃の道筋

入口から、決定的な失敗を経て、被害に至るまで。図の番号は下の説明と対応します。図の文言は事例の記録からの引用です。

被害

第三者が10月14日に「ferret One」の内部の管理機能で不正にアカウントを作成し、ベーシックは10月26日にそのアカウントを確認して削除した。ferret Oneを導入している顧客のログイン用メールアドレスが、閲覧または取得された可能性がある。氏名などメールアドレス以外の登録情報は含まれていないとしている。ベーシックと顧客のアカウントの一部、計6件で不正なログインを確認した。これらのアカウントはパスワードを初期化し、対象の顧客に個別に連絡している。これらのアカウントを通じて情報が閲覧または取得されたか、その範囲は調査中。メールアドレスが閲覧または取得された可能性がある顧客の数は公表されていない。「ferret One」は止めておらず、引き続き使えるとしている

決定的な失敗

1. ベーシックは「ferret One」の内部管理機能に不備があったとしている。
2. 不備の内容は公表されていない。

経過

2026年10月14日から13日間の記録。軸は日数の平方根で縮めています。

1. 2026.10.140日目

   発生「ferret One」の内部の管理機能で、第三者が不正にアカウントを作成した

2. 2026.10.2612日目

   発見ベーシックがそのアカウントを確認し、削除した。同日、不正アクセスの経路を遮断し、管理機能の不備を直した

3. 2026.10.2713日目

   公表・漏えい適時開示と自社サイトで第一報を公表。ferret Oneを導入している顧客のログイン用メールアドレスが閲覧または取得された可能性があり、ベーシックと顧客のアカウント計6件で不正なログインを確認したと説明。同日から関係機関への報告・相談と、対象の顧客への個別の連絡を順次進めた

日数の比較

収録したほかの事例と同じ目盛りに並べています。全事例の図と表

防げた手立て

番号は攻撃の道筋の図と対応します。

• 管理機能の不備の内容が公表されていないため、同じ不備をどう防げたかは事例からは言えない。ベーシックは対応として、不正に作成されたアカウントの削除と不備の修正、2段階認証の必須化、管理機能へのアクセス制限の強化を挙げている。顧客には、今回の件を悪用してベーシックや関係先を装った不審なメールが届くおそれがあるとして、メールのURLへのアクセスや添付ファイルの開封、ID・パスワードの入力をしないよう呼びかけている。ベーシックからのメールでパスワードの入力を求めることはないとしている。ferret Oneへのログインは普段使っているブックマークなどから行い、ほかのサービスと同じパスワードを使っている場合は変えるよう求めている

  全体