マネーフォワードのGitHub認証情報が漏えい、ビジネスカード情報370件が流出可能性

アルファベットのカード保持者名とカード番号下4桁が流出か、銀行連携は一時停止

7:03

クラウド会計サービスのマネーフォワードは、米国GitHubが提供するソースコード管理サービス「GitHub」で第三者による不正アクセスが発生したと5月1日に発表した。ソフトウェア開発・システム管理で利用するGitHubの認証情報が漏えいし、GitHub内の「リポジトリ」(プログラム設計図の保管庫)がコピーされた。ソースコードとリポジトリに含まれていたファイル内に記載されていた個人情報の一部が流出した可能性がある。

流出した可能性があるのは、グループ会社のマネーフォワードケッサイが提供するクレジットカード「マネーフォワードビジネスカード」に関わる370件の個人情報で、「カード保持者名(アルファベット)」および「カード番号の下4桁」。クレジットカード番号の全桁、有効期限、セキュリティコード(CVV)の流出は確認されていないとしている。ソースコードと個人情報の不正利用による被害も確認されていない。

発覚後、不正アクセスの経路となった認証情報の無効化とアカウントの遮断を実施した。ソースコードに含まれる各種認証キー・パスワードの無効化と再発行も概ね完了している。銀行法に基づく電子決済等代行業者の責任と、各提携金融機関との安全性の確認を徹底するための措置。銀行口座連携機能は万全を期すための一時停止中で、すべての確認作業が完了次第、順次再開する予定。今後は原因調査と安全性の強化、再発防止に取り組むとしている。