マネフォへの不正アクセス、約6.3万件流出した可能性　調査完了で規模確定

公開 2026年06月23日 16時02分

[ITmedia]

印刷する Googleで優先するソースとして追加

　マネーフォワードは6月23日、ソースコード管理サービス「GitHub」への不正アクセスで個人情報が流出した可能性がある件について、精査が完了したと発表した。新たに顧客や取引先、従業員などの情報が対象だったと判明。流出した可能性のある個人データは、単体では個人を特定できない固有識別子を含めて計6万2901人分に上る。

精査により判明した項目（出典：プレスリリースより、以下同）

　追加で判明したのは、顧客の氏名またはメールアドレス124人分、取引先の情報28人分、退職者を含む従業員の情報2300人分、顧客の固有識別子6万449人分。従業員の情報には、システム上の固有識別子や氏名、メールアドレス、電話番号が含まれる。固有識別子6万449人分は、利用者を区別するための管理用番号（最大19桁の数字）で、氏名やメールアドレスなどは含まないという。

　同社は、顧客情報を格納する本番データベースへの不正アクセスや、本番環境からの情報漏えい、個人情報の不正利用による被害は一切ないと説明。今回の流出はGitHub上のリポジトリに含まれていたものに限られると改めて確認したとしている。二次被害やそのおそれも現時点で確認していない。