マネフォの情報漏洩の件、家計簿アプリ退会するで済む話なのかね？

この告知があって、Xでは家計簿アプリ使うのやめましたって声が多くなっている印象がある。

でもあまり、クラウド会計使うのどうしようって話題はあまりないことが気になる。

こっちの公式Xの方は今時点何も言及がないよね。

使っている顧客に個別連絡するからなのかね？

でも、売上規模の小さい家計簿の方を話題にしてほしかったのかなぁとか思ってしまったり。

----

＞当社がソフトウェア開発およびシステム管理に利用している『GitHub』※1の認証情報が漏えいし、これを用いた第三者による不正なアクセスが発生し、『GitHub』※1内の「リポジトリ」※2がコピーされたことが判明しました。

Github のリポジトリのコピーによて、「カード保持者名（アルファベット）」および「カード番号の下4桁」が流出したのはわかりやすかったんだと思う。

今回の攻撃で、コピーされたソースコードの範囲って全体のどこなんだろうか？

家計簿と SaaS が両方とも連携止めているのってここで説明されているアカウントアグリゲーション基盤を止めてるってことなのかなと思った。

公式の第一報にあった、

が、どのサービスに含まれていたものなのかは言及がないし、実はもっとヤバい用途の認証情報が漏れていたりして。

アカウントアグリゲーション基盤を止めてるとしたらそこからの邪推なんだけど、認証キーの種別によっては、

マネフォ内のシステムから銀行のシステムにアクセスするために使うものだったりしないだろうか。

＞現在、認証情報の再発行（洗い替え）を概ね完了

が「概ね」ってことは、連絡しないとぱっと洗替ができないものがあって、しかもGWだから作業が進められないなんてことはないよね？

また、それを使われてマネフォの外のシステムに不正にアクセスされるなんてことはないよね？

＞なお、流出したソースコードおよび個人情報の不正利用等による被害や、お客さま情報を格納している本番データベースからの情報漏えいは確認されておりません。

本当に、二次被害なんかに繋がらないといいな、と思う。

けど、現時点で悪用される可能性が残っているなら、もはやマネフォのサービスの範囲ではないし、

マネフォを一切使っていない誰かにも影響出ることだし、ちゃんと説明してほしいな、と思う。

このGW中、何もないといいなと本当に思うよ。

2026-05-03