マネーフォワード、GitHub不正アクセスで新たに6.3万人分の情報流出可能性

マネーフォワードが2026年6月23日、5月に公表したGitHubへの不正アクセス事件に関する詳細調査の完了を発表しました。新たに6万2901人分の個人情報流出の可能性が判明したと公式に明らかにしています。個人情報の不正利用による被害は現時点で確認されていません。

📑目次

事件の概要
流出した情報の内訳
調査の経緯
公式発表のポイント
影響と対応
よくある質問（FAQ）
セキュリティ対策の強化点
関連記事のポイント
まとめ

事件の概要

マネーフォワードは2026年5月1日、GitHubへの不正アクセスにより法人向けカード情報370件の流出可能性を最初に公表しました。その後、調査を進め、6月23日に詳細な精査を完了。個人情報保護委員会および金融庁へ報告を提出しました。対象となったのは主に顧客・取引先・従業員の氏名や連絡先情報です。固有識別子のみのデータは単体では個人特定が難しい形式でした。

公式プレスリリースによると、連絡先が把握できた対象者へはすでに案内を実施済みです。銀行口座連携機能は5月11日・12日に一時停止され、調査完了後に順次再開の見込みです。

出典: マネーフォワード公式プレスリリース（2026年6月23日）、ITmedia、ニッキン

流出した情報の内訳

公式発表で明らかになった流出可能性のあるデータの内訳は以下の通りです。

項目	件数	備考
顧客の氏名・メールアドレス	124
取引先の氏名・メールアドレス	28
従業員（退職者含む）の氏名・メール・電話番号など	2300
顧客管理用固有識別子	6449	最大19桁、管理用番号のみで個人特定不可
合計	62901

固有識別子は管理用番号のみで、単体では悪用しにくい性質があります。個人情報の不正利用被害は確認されていません。

出典: マネーフォワード公式プレスリリース（2026年6月23日）

調査の経緯

事件のタイムラインは以下の通りです。

2026年5月1日: 第一報として370件の法人カード情報流出可能性を公表
2026年5月11-12日: 銀行口座連携機能の一時停止と調査進捗の報告
2026年6月23日: GitHubアクセス精査の完了、規模確定、個人情報保護委員会・金融庁への報告

これにより、事件の全体像が明らかになりました。公式第四報としてセキュリティ対策強化のお知らせも同時に公開されています。

公式発表のポイント

マネーフォワードは「GitHubへの不正アクセスに関する詳細調査の完了およびセキュリティ対策強化のお知らせ」を公式サイトで公開しました。個人情報の不正利用被害は現時点で確認されていない点が強調されています。対象者への連絡は把握できた範囲で完了しています。

固有識別子のみのデータについては、単体での悪用リスクが低いとされています。対策として、セキュリティ強化策を講じているとのことです。

出典: マネーフォワード公式プレスリリース

影響と対応

影響を受けた可能性のある個人には、連絡先が把握できた範囲で個別に案内が行われています。固有識別子のみの場合、追加の個人情報と組み合わせない限り悪用は困難です。

銀行口座連携の再開は調査完了後に順次進められる予定です。利用者は公式発表を確認し、必要に応じてパスワード変更や二段階認証の設定を見直すことをおすすめします。

よくある質問（FAQ）

Q: 流出したのはどのような情報ですか？

氏名、メールアドレス、電話番号、顧客管理用固有識別子（最大19桁の管理用番号）などです。固有識別子は単体では個人を特定できない形式です。

Q: 被害は確認されていますか？

現時点で個人情報の不正利用による被害は確認されていません。公式発表でもこの点が明記されています。

Q: なぜ6月23日に規模が確定したのですか？

GitHubへの不正アクセスの詳細調査が完了したためです。5月時点の第一報からさらに精査を進めました。

Q: 銀行口座連携は再開していますか？

5月時点で一時停止され、調査完了後に順次再開の見込みです。最新状況は公式サイトで確認してください。

Q: 公式発表はどこで確認できますか？

マネーフォワード公式サイトのプレスリリース（https://corp.moneyforward.com/news/info/20260623-mf-press-1/）で公開されています。ITmediaやニッキンなどのメディアでも報じられています。

Q: 他のメディアの報道はありますか？

ITmedia、ニッキン、時事通信（Yahoo!ニュース経由）などで報じられています。公式情報と併せて確認することをおすすめします。

セキュリティ対策の強化点

公式の第四報では、今回の事件を踏まえたアクセス管理の強化やログ監視体制の見直しが言及されています。GitHubへの不正アクセスという外部要因に対し、社内プロセスの改善を進めている点が特徴です。利用者側でも、二段階認証の導入やパスワードの定期変更が推奨されます。詳細な対策内容は公式プレスリリースで確認できます。

出典: マネーフォワード公式プレスリリース

本件に関連する過去のセキュリティ事例として、類似のクラウドサービス不正アクセス事件を参考にすると、早期の詳細調査と当局報告が重要であることがわかります。詳細は記事内リンクや公式情報を参照してください。

関連記事:

まとめ

マネーフォワードのGitHub不正アクセス事件で新たに6万2901人分の情報流出可能性が判明しました。被害確認はなく、連絡可能な対象者への案内は完了しています。利用者は公式発表を確認し、セキュリティ対策を強化してください。詳細は公式プレスリリースを参照してください。

出典: マネーフォワード公式プレスリリース、ITmedia、ニッキン

関連する新しい記事:

自衛隊の機密システムが中国系ウイルス感染USBで1年気づかず被害｜セキュリティ対策の盲点 – This published update adds current operational context for マネーフォワード、GitHub不正アクセスで新たに6.3万人分の情報流出可能性 — 公式調査完了.

著者

krona23

IT業界20年以上の実務経験を持ち、日本国内有数のPVを誇る大規模Webサービスで事業部長・CTOを複数社で歴任。Windows/iOS/Android/Webと技術の変遷を経験し、現在はAIネイティブへの変革に注力。DevGENTでは、AIコードエディタ・自動化ツール・LLMの実践的な使い方を日英西3言語で発信中。

DevGENT について →

📚 次に読む