【便利だったのに；；】情強が使ってる金融サービス「マネーフォワード」がやらかす‥‥

【重要】『GitHub』への不正アクセス発生に関するお知らせとお詫び（第一報）https://t.co/yLbK3S6BVy

— マネーフォワード (@moneyforward) May 1, 2026

GitHubリポジトリに個人情報を平文で保存
→ マネーフォワード ビジネスカード利用者370件の「カード名義人名（アルファベット）」＋「カード番号下4桁」をソースコード/ファイル内に記載。

認証情報・各種キー・パスワードをソースコード内にハードコード
→ GitHub認証情報が漏洩した結果、リポジトリが丸ごとコピーされる事態に。普通はSecrets Managerや環境変数で管理すべきもの。

シークレットスキャンなどの基本的な防止策が機能していなかった
→ credentialや個人情報が長期間GitHub上に放置されていた可能性が高い。

Comments

[1. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

他会社との連携はAPIなら大した影響ないやろ

[4. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

>>1
マネーフォワードがビジネス用クレカ発行してるが、そのデータが流出したという話だから、API云々は関係ない
が、開示以上のデータ流出があったのだとすれば、銀行口座取引明細クレカ取引明細証券会社取引明細が個人と紐付けられた状態で漏れたって可能性はある
個人の総資産額の情報だけでも欲しがる悪人は多い

[5. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

>>1
不衛生な調理場見せられて味に関係ないって言ってるようなもんだぞそれ

[7. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

>>5
店で作ってる商品は不衛生でも、他から持ってきたパッケージ商品は別会社が運んでるから、そこに関しては直接的な影響は今のところないみたいな感じやろ

[8. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

>>5
その例えで言うなら、チェーン店のある店舗で食中毒が出たとき、そのチェーン店の他店舗に行くか？って感じだよ
セントラルキッチンの問題かもしれんし、個別店舗の問題かもしれんが、今のところそのチェーン店は個別店舗固有の事象だと言っている
信じるか信じないかはあなた次第

[2. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

MoneytreeとかMoney Canvasは大丈夫かしら

[3. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

うわやっぱり信用できん会社だったか
復旧したら即退会しよ

[6. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

プレミアムでカード挿してなくても、
他金融サービスへのログイン権限も渡してるからな

どう考えてもヤバい会社って分かったから、さっさと退会したほうがいい

[9. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

>>6
これ、典型的なOAuthに対する誤解では