資料基準 2026年11月4日 17:18· 更新 17:18· 第1版
影響
中広範な顧客情報の閲覧・取得
見落としやすい点
顧客1社分の件数は、リード情報と問い合わせ情報の重複を除いた数です。
ログイン用メールアドレス等、顧客社の個人情報が閲覧または取得され、非公開ページ情報（個人情報を含まない）も顧客社で対象となりました。財務面では時点の純資産が、現預金がで、会社は業績への影響を軽微と見込んでいます。脆弱性はまでに修正され、本日時点で二次被害は確認されていませんが、顧客対応や再発防止策の実施状況が今後の焦点です。
- 注意
- パスワードや決済に関する情報が閲覧または取得された事実は確認されていません。
開示（1件）
1.当社サービスへの不正アクセスに関するお知らせ（第二報）
その他2026年11月4日 17:00開示本文を読む →
- 1．概要：本件により、ferret One のログイン用メールアドレス等（4,317件）と、お客様3社が ferret One で管理されていたお問い合わせ等の個人情報（計16,970件）が閲覧または取得されたことが判明いたしました。
- このほか、上記３社を含むお客様４社の非公開ページの情報（個人情報は含まれておりません）が閲覧または取得されました。
- いずれも、パスワードや決済に関する情報は含まれておりません。
- 悪用された不備は2026年10月30日までにすべて修正しております。
- 本日時点で、本件に起因する二次被害は確認されておりません。
- （1）不正アクセスの内容：当社システムの一部に存在した複数の不備（脆弱性）を第三者が組み合わせて悪用し、2026年10月19日、当社およびお客様１社の計6アカウントに不正にログインして、情報を閲覧または取得しました。
- その際、脆弱性を悪用して、お客様2社が ferret One で管理されていた情報も取得しました。
- また、10月16日および19日には、お客様４社の非公開ページの情報が閲覧または取得されました。
- 不正なログインは10月19日の午前（10時3分〜11時20分頃）に限られ、それ以外の期間には発生していないことを、アクセス記録により確認しております。
- 10月21日以降もログインの試みは続きましたが、いずれも失敗しており、10月30日までに悪用された不備はすべて修正しております。
- （2）影響の範囲：不正アクセスは、①不正ログイン、②不正ログインを起点とした脆弱性の悪用、③ログインを伴わない脆弱性の悪用の3つの経路で行われました。
- 【個人情報を含むもの】：※第一報でお知らせした計6件の内訳は、当社の４アカウントおよびお客様1社の２アカウントを指しております。
- このうち当社の2アカウントについては、不正にログインされたものの、閲覧または取得されたのは当社の情報（個人情報を含まない）に限られ、お客様の情報の閲覧または取得はなかったことを確認しております。
- ※お客様1社の件数は、リード情報と問い合わせ情報の重複を除いた件数です。
- （4）当社の他のサービスへの影響：当社が提供する ferret One 以外のサービスは、ferret One とはシステムが分離されているため、本件による影響はないことを確認しております。
- 2．発生原因：不正ログインは正規の利用者と見分けにくい手順で行われており、発見が10月26日となりましたことを重く受け止めております。
- （1）実施済みの対応： ご利用中の全利用者のログインで2段階認証を有効化（2026年10月27日）、新たに登録する利用者も、標準で有効化（同10月28日）
- 5．お客様および関係者への対応：情報が閲覧または取得されたお客様４社には、個別に経緯をご報告しており、当該情報のご本人様への対応につきましては、各社と協議のうえ、当社が全面的に協力して進めてまいります。
- なお、本件については、関係当局への報告のほか、警察への相談も進めております。
- 7．業績への影響：本件が当社の業績に与える影響は軽微と見込んでおります。
【個人情報を含むもの】
| 項目 | 対象社数 | 件数 |
|---|---|---|
| ①ferret One への不正ログイン(当社2アカウント)・ferret One をご利用いただいているお客様のログイン用メールアドレス、サイト名 | — | |
| ①ferret One への不正ログイン(お客様1社2アカウント)・リード情報および問い合わせ情報(氏名、連絡先等) | ||
| ②不正ログインを起点とした脆弱性の悪用・問い合わせ情報(氏名、連絡先等) |
※ferret One のログイン用パスワード、クレジットカード情報など決済に関する情報が閲覧または取得された事実は確認されておりません。／※第一報でお知らせしたログイン用メールアドレスのほか、各アカウントに登録されているサイト名(設定されている場合のみ)も含まれます。／※第一報でお知らせした計6件の内訳は、当社の4アカウントおよびお客様1社の2アカウントを指しております。このうち当社の2アカウントについては、不正にログインされたものの、閲覧または取得されたのは当社の情報(個人情報を含まない)に限られ、お客／※お客様1社の件数は、リード情報と問い合わせ情報の重複を除いた件数です。
表の値は開示本文から取りました。
開示本文をもとに AI が作成した記事です。数字は開示本文と決算データから入れています。数字に押すと出どころが出ます。
出典
- 当社サービスへの不正アクセスに関するお知らせ（第二報）2026-11-04