マネーフォワード、GitHubへの不正アクセスにより個人情報流出の可能性。銀行口座連携機能を一時停止
株式会社マネーフォワードは5月1日、同社のGitHubの認証情報が漏えいし、これを用いた不正アクセスにより、リポジトリがコピーされたと発表した。 発表によれば、ソースコードとリポジトリに含まれていたファイルに記載されていた個人情報の一部が、流出した可能性があるという。 流出した可能性がある情報は、マネーフォワードケッサイが提供する「マネーフォワード ビジネスカード」に関わる370件の「カード保持者名」（アルファベット）と、「カード番号の下4桁」。クレジットカード番号の全桁、有効期限、セキュリティコードの流出は確認されておらず、該当するユーザーには個別に連絡しているという。 同社では、被害拡大を防ぐために漏えいした認証情報の無効化し、各種認証情報の再発行を実施中であるほか、万全を期すためとして、銀行口座連携機能を一時的に停止。認証情報の再発行が全て完了し次第、順次再開するとしている。
INTERNET Watch,山田 貞幸
