マネーフォワード不正アクセス6.3万件確定！今すぐすべき対策と安全な範囲を解説

「自分の情報、大丈夫かな…」

家計簿アプリ「マネーフォワード ME」を使っているなら、気になるニュースが届きました。2026年6月23日、運営会社のマネーフォワードが、GitHubへの不正アクセスによる個人情報流出の調査完了を発表。流出した可能性のある件数は最大6万2901件と確定しました。

ただし「本番データベースへの不正アクセスはない」との説明もあり、家計簿データや金融機関情報は別の話です。何がどこまで漏れたのかを正確に把握することが大切。この記事で全容と今すぐできる対策を整理します。

この記事で分かること

• 不正アクセスはどこで起きたか（GitHubとは？）
• 流出した可能性のある情報の内訳と件数
• 家計簿データや口座情報は安全かどうか
• ユーザーが今すぐすべき対策4つ
• マネーフォワードが実施した再発防止策

今回の不正アクセスはどこで起きた？

今回の問題の発端は、ソースコード管理サービス「GitHub」への不正アクセスです。

GitHubとは、開発者がプログラムのコードを管理・共有するためのプラットフォーム。マネーフォワードの開発チームもここでコードを管理していましたが、このリポジトリ（保管場所）に不正アクセスがあり、中に含まれていた個人情報が流出した可能性があると判明したものです。

流出した可能性のある情報の内訳

精査の結果、流出した可能性がある個人データの合計は62,901人分。内訳は以下の通りです。

• 顧客の氏名またはメールアドレス：124人分
• 取引先の情報：28人分
• 退職者含む従業員の情報（固有識別子・氏名・メール・電話番号）：2,300人分
• 顧客の固有識別子のみ（管理番号で氏名・メールは含まず）：60,449人分

最も件数の多い「固有識別子60,449人分」は、システム上でユーザーを区別するための管理番号（最大19桁の数字）です。それ単体では個人を特定することができないとマネーフォワードは説明しています。

家計簿データや口座情報は大丈夫？

「毎日の家計簿データが流出した」わけではないという点は安心材料ですが、それでも念のための対策は取っておくことをおすすめします。

ユーザーが今すぐすべき4つの対策

• マネーフォワードのパスワードをすぐに変更する
• 他サービスとパスワードを使い回している場合はそちらも変更
• 不審なメールや電話（フィッシング詐欺）に注意する
• マネーフォワード公式からの案内メールを確認する

マネーフォワードの再発防止策

今回の件を受けてマネーフォワードは以下の対策を実施・導入済みと発表しています。

• 業務端末のセキュリティ統制を強化
• 認可外の外部サイト・クラウドサービスへのアクセスを遮断する通信統制基盤を導入
• 開発環境での個人情報取り扱いに関する社内体制の整備
• 開発環境にもリアルタイム監視体制を構築（本番環境に加えて）

まとめ

• GitHubへの不正アクセスで最大約6.3万件の個人情報流出の可能性が確定
• 氏名・メール流出の対象は主に従業員と一部顧客のみ（124人分）
• 本番DBは安全で、家計簿データや口座情報は対象外
• 念のためパスワード変更・フィッシング詐欺対策を実施しておこう

直接的な被害は確認されていないものの、情報流出が発生した事実は変わりません。この機会に、使い回しパスワードの整理やセキュリティ意識の見直しをするきっかけにしましょう。