日本脆弱性総合ポータル

ベーシック：マーケティング基盤ferret Oneの内部管理機能で不正アクセス

重要度
計6件
公表日
2026.10.27
原因の分類
認証・アクセス設定
対策可能性
判定保留

この記事の3行まとめ

  1. ferret Oneの管理機能の不備で、第三者に不正なアカウントを作られた。
  2. ログイン用メールアドレスが、閲覧または取得された可能性がある。
  3. 不審なメールに注意し、他のサービスと同じパスワードは変更する。

ferret Oneの内部管理機能の不備により、第三者による不正アクセスが発生した。2026年10月14日に不正なアカウントが作成され、10月26日に会社が確認して削除と経路の遮断を行った。ログイン用メールアドレスが閲覧または取得された可能性があり、計6件のアカウントで不正ログインが確認された。

確認された経路・公表元の推定

  1. 2026年10月14日：内部の管理機能で、第三者により不正にアカウントが作成された。
  2. 2026年10月26日：同社が当該アカウントを確認し、削除、不正アクセス経路の遮断、不備の修正を実施した。
  3. 2026年10月27日：関係機関への報告・相談と、対象のお客様への個別連絡を順次行った。

根拠の要点

公表元は、ferret Oneの内部管理機能の不備により第三者の不正アクセスが発生したと説明している。経路の全容と原因は調査中である。

資料の基準時点：2026年10月27日14:30時点

当時、対策できたのか

判定保留

資料は不備の修正と経路の遮断を述べるが、経路の全容と原因は調査中とし、攻撃時点の認証やアクセス制限の状態は示していない。

公表された対策

  • 不正アクセス経路の遮断
  • 不正に作成されたアカウントの削除、および不備の修正
  • 2段階認証の必須化、および該当するアカウントのパスワードの初期化
  • 管理機能へのアクセス制限の強化

この事例を理解するための動画

まだ分からないこと

  • 不正アクセスの経路の全容と原因
  • 不正なログインを通じて閲覧または取得された情報の有無と範囲
  • 影響範囲の特定

関連する事例

同じ原因分類の事例

事例の一覧に戻る