「技術的解決」と同じくらい重要な「対話」——マネーフォワードの情報漏えい事案を受けて

2026年5月10日

事案の概況整理

まずは、客観的な事実関係を整理します。

事案の発生背景 2026年5月1日、株式会社マネーフォワードは同社のプログラミングコードを管理している「GitHub」の認証情報が漏洩し、これを用いた第三者による不正アクセスが発生し、リポジトリ（設計図やソースコードの保管場所）の一部が第三者に閲覧・取得されたと公表。
主な漏えい対象
- 流出した可能性がある情報は、マネーフォワードケッサイが提供する「マネーフォワードビジネスカード」に関わる370件の「カード保持者名」（アルファベット）と、「カード番号の下4桁」
現在の対応状況
- 不正アクセスの経路となった認証情報の無効化およびアカウントの遮断（完了）
- ソースコードに含まれる各種認証キー・パスワードの無効化と再発行の実施（概ね完了）
- （外部の専門家を交えた）調査と、再発防止策（認証強化等）の策定。
現状の課題 技術的な復旧・調査は一定程度進んでいるものの、1週間以上経過した現在でも銀行口座等多くの口座との連携がストップしたまま。また被害の全容や今後の見通し等に関する「積極的な広報」が、ユーザーの不安を解消するレベルに達していないという認識が広がっている。

まず、金融機関口座に関するセキュリティに関わる話であり、技術的な調査に時間がかかるのは理解できます。

しかし、多くのユーザーが感じているのは「今、どこまで分かっていて、いつ頃に全容が見えるのか」という進捗の見通し（ロードマップ）の欠如です。もし、仮に見通しが立っていない、長期化することが明らかであれば、その点を正直にユーザーに説明すべき

「調査中」「対応中」という言葉の裏で、ユーザーが抱く不信感が日増しに強まっていると言えるでしょう。

ITサービスにおいて、情報漏えいは致命的ですが、その後の「誠実な説明」次第で信頼の回復は可能です。（過去に、多くの企業が失敗を乗り越えて、逆にブランドの認知を向上させたケースが複数あり）

逆に、このまま情報開示を蔑ろにすれば、単なる「一時的な事故」ではなく、「不誠実な企業姿勢」というラベルが貼られてしまう。そんな恐れがあると言えるでしょう。

それは、結果として中長期的な解約増やブランド価値の低下を招くのではないかと危惧します。

まず私はマネーフォワードの長年の愛用者（有料会員）であり、当社がユーザーを集めたリアルのイベント等にも積極的に参加してきました。

今回のGitHub不正アクセスのニュースに接し、一人のユーザーとして、またサービスを信頼してきた者として強い危機感を抱いています。

繰り返しとなりますが、一刻も早い技術的対応の完了を願うとともに、こまめな情報開示を強く求めます。

現在、SNS上では、本件に関する批判（私も含めて）で溢れていますが、「これからも使い続けたい」と思わせてくれるような、真摯な対応を期待して筆を置きます。

I hope you like it.

よかったらシェアしてね！