事案別まとめ / 初報 2026/05/01 / 当サイト更新 2026/10/14

マネーフォワード

マネーフォワードは2026年5月1日、不正アクセスなどの外部攻撃による情報漏えいのおそれがあると公表した(調査中を含む)。

公表された被害・影響規模

初報カード一部370件、続報:顧客124人・取引先28人・従業員2,300人・顧客固有識別子60,449人

確認状況
A 外部攻撃
リポジトリコピー確認/個人情報流出可能性
発生・検知・確認日時
発生日未公表
対象情報
カード保持者名・下4桁、氏名・メール等、固有識別子
補填・損害・復旧費
非公表/資料に記載なし

事実概要

漏えいした認証情報でGitHubに不正アクセスしリポジトリをコピー。6月23日第四報で個人情報の範囲を精査、本番データベースへの不正アクセスなし。

公表・続報の時系列

  1. 公式発表(初報)

    漏えいした認証情報でGitHubに不正アクセスしリポジトリをコピー。

    公式資料を読む
  2. 続報

    公式資料を読む

公式資料

公式資料 2026-06-23
公式資料 2026-05-01

アカウント・認証情報の悪用の関連事案

この事案を含むまとめ

2026年5月の情報漏洩まとめアカウント・認証情報の悪用の情報漏洩まとめGitHubの情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃(不正アクセス・ランサムウェアなど)の情報漏洩まとめ

対象情報を他の事案と比較する企業の対応を比較するSNSの関心を見る

事案の把握から、次の対応へ

炎上対策を相談する(広報部門向け)

公表前後の反応、話題の変化、自社・同業他社の露出を確認したい企業の方へ。

セキュリティ対策を相談する(情シスなど)

調査、復旧、再発防止について、必要な支援と対象システムを運営窓口へお知らせください。

セキュリティ対策を相談する