【重要】当社サービス「ferret One」への不正アクセスに関するお詫びとお知らせ（第二報）

2026年11月4日
株式会社ベーシック

2026 年 10 月 27 日付「当社サービスへの不正アクセスに関するお知らせ（第一報）」にてお知らせいたしました、当社が提供するマーケティングプラットフォーム「ferret One」への第三者による不正アクセスにつきまして、当社による調査の結果と再発防止策を下記のとおりお知らせいたします。
お客様ならびに関係者の皆様に多大なるご迷惑とご心配をおかけしておりますことを、改めて深くお詫び申し上げます。

1．概要

調査の結果、第三者による不正アクセスの範囲を特定いたしました。本件により、ferret One のログイン用メールアドレス等（4,317 件）と、お客様 3 社が ferret One で管理されていたお問い合わせ等の個人情報（計 16,970 件）が閲覧または取得されたことが判明いたしました。このほか、上記３社を含むお客様４社の非公開ページの情報（個人情報は含まれておりません）が閲覧または取得されました。いずれも、パスワードや決済に関する情報は含まれておりません。悪用された不備は 2026 年 10 月 30 日までにすべて修正しております。本日時点で、本件に起因する二次被害は確認されておりません。詳細は以下のとおりです。

（1） 不正アクセスの内容
当社システムの一部に存在した複数の不備（脆弱性）を第三者が組み合わせて悪用し、2026 年 10 月19 日、当社およびお客様１社の計 6 アカウントに不正にログインして、情報を閲覧または取得しました。その際、脆弱性を悪用して、お客様 2 社が ferret One で管理されていた情報も取得しました。また、10 月 16 日および 19 日には、お客様４社の非公開ページの情報が閲覧または取得されました。
不正なログインは 10 月 19 日の午前（10 時 3 分〜11 時 20 分頃）に限られ、それ以外の期間には発生していないことを、アクセス記録により確認しております。10 月 21 日以降もログインの試みは続きましたが、いずれも失敗しており、10 月 30 日までに悪用された不備はすべて修正しております。

（2） 影響の範囲
第一報の時点で調査中としておりました影響の範囲について、調査の結果、本件の不正アクセスにより、以下のとおり個人情報が閲覧または取得されたことが判明いたしました。不正アクセスは、①不正ログイン、②不正ログインを起点とした脆弱性の悪用、③ログインを伴わない脆弱性の悪用の 3 つの経路で行われました。影響のあったお客様には、個別に詳細をご報告しております。

【個人情報を含むもの】

※ferret One のログイン用パスワード、クレジットカード情報など決済に関する情報が閲覧または取得された事実は確認されておりません。
※第一報でお知らせしたログイン用メールアドレスのほか、各アカウントに登録されているサイト名（設定されている場合のみ）も含まれます。
※第一報でお知らせした計 6 件の内訳は、当社の４アカウントおよびお客様 1 社の２アカウントを指しております。このうち当社の 2 アカウントについては、不正にログインされたものの、閲覧または取得されたのは当社の情報（個人情報を含まない）に限られ、お客様の情報の閲覧または取得はなかったことを確認しております。
※お客様 1 社の件数は、リード情報と問い合わせ情報の重複を除いた件数です。

【個人情報を含まないもの】
上記のほか、第一報以降に進めた ferret One 全体の安全性の点検において、非公開ページの情報にアクセスできる不備を確認いたしました。過去のアクセス記録をさかのぼって調査した結果、この不備の悪用（③ログインを伴わない脆弱性の悪用）により、上記の 3 社を含むお客様 4 社の非公開ページの情報が閲覧または取得されていたことを確認しております。当該情報に個人情報は含まれておりません。

※現時点の調査において、上記４社以外のお客様が ferret One で管理されている情報について、閲覧または取得された事実は確認されておりません。

（3） 二次被害の状況
本日時点で、本件に起因する不正利用などの二次被害は確認されておりません。

（4） 当社の他のサービスへの影響
当社が提供する ferret One 以外のサービスは、ferret One とはシステムが分離されているため、本件による影響はないことを確認しております。

2．発生原因
当社システムに存在した複数の脆弱性を第三者が組み合わせて悪用したことにより、不正ログインと情報の取得が行われました。悪用された脆弱性は、2026 年 10 月 30 日までにすべて修正しています。攻撃の手法などの詳細は、同様の攻撃を防ぐため、公表を控えさせていただきます。
また、当社は 10 月 13 日以降、外部からの不審な通信を監視の仕組みで検知しておりましたが、いずれも防御の仕組みで遮断されていたことから、その時点では不正ログインとの関連を把握するには至りませんでした。不正ログインは正規の利用者と見分けにくい手順で行われており、発見が 10 月 26 日となりましたことを重く受け止めております。

3．経緯

4．当社の対応と再発防止策

（1） 実施済みの対応

• 悪用された不備の修正（2026 年 10 月 30 日までにすべて完了）
• 不正にログインされたアカウントのパスワードの初期化と、強制ログアウト（2026 年 10 月 26 日〜27 日）
• ご利用中の全利用者のログインで 2 段階認証を有効化（2026 年 10 月 27 日）、新たに登録する利用者も、標準で有効化（同 10 月 28 日）
• 社内向けの管理機能へのアクセス制限の強化、およびログイン試行回数の制限（2026 年 10 月 26 日〜28 日）
• 第三者が不正に作成したアカウントの削除（2026 年 10 月 26 日）
• ページ情報へのアクセスに関する脆弱性への対応が完了（2026 年 10 月 30 日）

（2） 今後の再発防止策
今後も情報セキュリティ体制のさらなる強化に取り組み、信頼の回復に努めてまいります。現時点で予定している主な再発防止策は以下の通りです。

• ソースコードの脆弱性診断と、指摘事項の修正・再診断
• 外部の専門家による疑似的な攻撃での安全性の検査
• 不正な通信を検知・遮断する仕組みの強化
• 不審なログインを検知する監視の強化
• 外部の専門機関による調査

5．お客様および関係者への対応
ログイン用メールアドレスが閲覧・取得されたご利用者の皆様には、2026 年 10 月 27 日に、ferret One の管理画面と電子メールにてお知らせいたしました。情報が閲覧または取得されたお客様４社には、個別に経緯をご報告しており、当該情報のご本人様への対応につきましては、各社と協議のうえ、当社が全面的に協力して進めてまいります。なお、本件については、関係当局への報告のほか、警察への相談も進めております。 

6．お客様へのお願い
本件を悪用し、当社や関係先を装った不審なメール等が送付される可能性があります。不審なメールを受信された場合は、記載された URL へのアクセスや添付ファイルの開封、ID・パスワードの入力を行わないよう、十分にご注意ください。

7．業績への影響
本件が当社の業績に与える影響は軽微と見込んでおります。今後、新たにお知らせすべき事実が判明した場合や、業績への影響が明らかになった場合には、速やかにお知らせいたします。

【本件に関するお問い合わせ窓口】
 株式会社ベーシック ferret One 不正アクセス専用お問い合わせ窓口
お問い合わせは、以下の専用フォームからお願いいたします。
専用お問い合わせフォーム：https://form.run/@basic20261027
※フォームのご利用が難しい場合は、メール（houmu@basicinc.jp）でも受け付けております。
※メールは24時間受け付けておりますが、ご返信は平日10:00〜18:00（土日祝日を除く）の間に順次行います。