注目事例  2026-10-28(水)配信

マネーフォワード、Studio不正アクセスで個人情報流出か

株式会社マネーフォワードおよびグループ会社は、Webサイトの運営に利用している外部サービス「Studio」への不正アクセスに伴い、お問い合わせフォームに入力された個人データが外部へ流出した可能性があると公表しました。サービス提供元の報告によると、一部機能の脆弱性を突いた不正アクセスによりデータが外部から取得できる状態となっていたもので、マネーフォワードグループでは計8,109件のお問い合わせに関する氏名や企業名、メールアドレスなどが影響を受けた可能性があります。現時点で不正取得や二次被害は確認されていません。
10/25 報告の LIGHTz の事例と同じく、外部サービス「Studio」への不正アクセスに起因する公表です。同サービスを利用中の組織は影響の確認を推奨します。
攻撃手法(確認済み)
外部サービス「Studio」の一部機能の脆弱性を悪용한不正アクセスが発生し、データを外部から取得できる状態となっていたことがサービス提供元より報告されています。
自組織チェックポイント
自組織のWebサイトやお問い合わせフォームの構築・運用に利用している外部サービスやSaaSにおいて、脆弱性や不正アクセスの有無に関する提供元からの通知を確認する体制があるか

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →