マネーフォワードは2026年10月26日、外部サービス「Studio」への不正アクセスに伴い、同社グループの一部Webサイトに設置したお問い合わせフォームの入力情報が、外部へ流出した可能性があると発表しました。発表時点で、第三者によるデータの取得や二次被害は確認されていません。「マネーフォワード クラウド」「マネーフォワード ME」などのサービス本体への影響や情報流出はないとしています。
Studioへの不正アクセスと判明までの経緯
マネーフォワードは、一部Webサイトの運営に利用している外部サービス「Studio」の提供元、Studio株式会社から、2026年10月16日に情報が外部へ流出した可能性について報告を受けました。
発表に記載されたStudio社の説明によると、2026年9月30日から10月1日にかけて、一部機能の脆弱性を悪用した不正アクセスが発生。10月14日に同社が対処するまで、データを外部から取得できる状態になっていたといいます。
脆弱性はすでに修正され、不正アクセスに利用された経路も遮断されているとのことです。なお、発表時点で情報流出が確定したとの報告はなく、第三者が実際にデータを取得した事実や二次被害も確認されていません。
流出した可能性がある情報と対象フォーム
対象は、マネーフォワードグループ5社のWebサイトに設置された、Studioを利用するお問い合わせフォームです。各社の対象件数は次のとおりです。
| 会社名 | 対象件数 | 対象のお問い合わせフォーム |
|---|---|---|
| 株式会社マネーフォワード | 4,150件 | 採用サイト |
| マネーフォワードホーム株式会社 | 713件 | コーポレートサイト |
| マネーフォワードエックス株式会社 | 257件 | コーポレートサイト |
| マネーフォワードケッサイ株式会社 | 2,984件 | サービスサイト |
| アウトルックコンサルティング株式会社 | 5件 | 採用サイト |
流出した可能性があるのは、これらのフォームを通じて入力された以下の情報です。
- 氏名
- 企業名
- メールアドレス
- 電話番号
- お問い合わせ内容
- その他フォームに入力された情報
サービス本体や採用応募情報への影響はなし
マネーフォワードは、本件の影響は該当のお問い合わせフォームに限られると説明しています。「マネーフォワード クラウド」や「マネーフォワード ME」など、同社グループが提供する各種サービス本体への影響や情報流出はないとしています。
また、採用サイトのお問い合わせフォームは対象に含まれていますが、採用選考への応募に関する情報は対象ではありません。履歴書や職務経歴書の内容、応募フォームへの入力内容などへの影響や情報流出はないとしています。
対象フォームを停止し、別システムへ切り替え
同社グループは報告を受け、二次被害を防ぐため、Studio上で受け付けていたお問い合わせフォームの利用をすべて停止。別システムへの切り替えを完了したと発表しました。
個人データが流出した可能性のある人には、2026年10月26日から、登録されたメールアドレス宛てに順次個別の案内を送付しています。
今後もStudio社からの情報収集を続け、新たに公表すべき事実が判明した場合は、同社Webサイトなどで速やかに知らせるとしています。
便乗した不審なメールや電話に注意
マネーフォワードは、本件に便乗した不審なメールや電話などへの注意を呼びかけています。心当たりのないメールに記載されたリンクへのアクセス、添付ファイルの開封、パスワードなどの入力は控えるよう案内しています。
また、同社からメールや電話でパスワードや暗証番号を尋ねることはないとしています。
本件に関する問い合わせ先として、マネーフォワード、マネーフォワードホーム、マネーフォワードエックス、マネーフォワードケッサイは各社のお問い合わせフォームを、アウトルックコンサルティングは「info@outlook.co.jp」を案内しています。
