『GitHub』への不正アクセスに関する調査進捗および銀行口座連携再開に向けた経過のご報告（第二報）

2026-05-11 『GitHub』への不正アクセスに関する調査進捗および銀行口座連携再開に向けた経過のご報告（第二報） 平素は、マネーフォワードグループが提供するサービスをご利用いただき、誠にありがとうございます。 改めまして、この度の銀行口座連携機能の一時停止およびご報告にお時間を要しましたこと等につき、当社グループサービスをご利用中のお客さま、ならびに提携金融機関をはじめとする関係者の皆さまに多大なるご不便とご心配をおかけいたしましたことを、深くお詫び申し上げます。 2026年5月1日（金）に公表いたしました、当社が利用するソースコード管理サービス『GitHub』※1への不正アクセス（以下「本件」）に関して、その後の詳細調査の進捗および銀行口座連携機能の再開に向けた経過についてご報告申し上げます。 本件に関する当社グループにおける詳細な調査の結果、現時点において、本番データベースに

[aomvce]

GitHub は何も悪くないのに、GitHub のせいみたいに言う

[wazpk6no]

結局いつ再開されるのか、提供されなかったサービス期間に対する補償はどうするのか等必要な情報が無い。バタバタして内部は大変だろうとは思うが金取ってやってるサービスなんだからそこはしっかりせいよ

[GamingSoboroDon]

具体的なことは何一つ言ってないなぁ。そのせいで「gihubの権限管理を必要最小限の権限による厳格な管理体制へ移行いたしました」なんて新卒一年目でもやる事が出来てなかったという頓珍漢な言い訳しちゃってる。

[otchy210]

第二報が遅すぎる。インシデント対応の原則として「進捗がないという進捗」であれ、定期的に出せって教科書に書いてあるのだが。

[augsUK]

第二報まで10日間空けたのは本当に異常な会社だろ。しかも銀行といつ連携再開できるかは未定の状態で金取り続けるのか

[Goldenduck]

毎回GitHub連呼しててちょっと面白くなってきた。不正アクセスされたのはアカウントであってGitHub本体ではないのに

[FlowerLounge]

こういうリリース見るたびに思うんだけど、情報の不正利用等の被害が「ない」ことの確認って原理的に不可能よね。現時点では確認できていない等ともっと誠実に語ってほしい

[misafusa]

すげえ。新しい情報がひとっつもない。補償についても全く触れてない。SNSで叩かれ始めてとりあえずなんか言っておくかってだけだろこれ。逆効果まである。

[unagy]

だから金融系でGitなんてダメですよ。SVN以外あり得ませんって。

[kotaponx]

遅くなったの、マジでGWだったから……だったりして。

[w1234567]

中身なさ過ぎてむしろ不安になる第二報、git使うなとは言わないけどさっさとGitHubからオンプレに移行しますぐらいできないの？年額一万以上払ってるユーザー馬鹿にしてるのか？

[torish]

github使わなきゃ良いのに。

[findup]

GW中で物事が動かないとしても、経過報告の間隔長すぎ。わざわざニュースリリースと別のFAQ見に行かないといけないとかもちょっと…。

[kanikanidokokani]

いい加減カギ括弧つきのGithubやめろや

[noonworks]

第二報が遅いってコメントはその通りだけど、はてなの11億の方がもっと第二報遅い件については……遅すぎてもうみんな忘れてるのかも

[mole-studio]

Go出す人がGWでずっと居なかった説マジであるけど、役員が労基の外で動いて対応するもんだとも思う

[napsucks]

いいから返金はよ

[taguch1]

クレデンシャルの取り扱い不備による不正アクセスに関する調査だろ？

[uchiten]

内部的にいろいろ対応をすすめてるのはわかったし、それも大事だけどユーザーが求めてることとはずれちゃってる。

[yakihamo]

事象の詳細やFAQは第一報からリンクされてるサポートサイトで連休中も更新されてたよ https://support.me.moneyforward.com/hc/ja/requests/new?ticket_form_id=900000079403

[s17er]

久しぶりにZaimに戻ってみたが、家計簿とキャッシュ確認なら十分だな

[yoheimuta]

ここまで進捗報告が全然なかったのはすごい残念😿

[hatahata_chan]

またGitHubかと思って読んでたら、別にGitHub悪くないのでは案件だった。アカウント周りの管理がザルで、ソースコード運用もザルだったという話か。

[macj_jp]

ユーザーが一番知りたい復旧見込みが書かれてなかった。Moneytreeに移行するかな。

[haatenax]

これ中の人も皆んなそんな使えなくなったら困るのかびっくりしてるんじゃ

[tettekete37564]

え？GitHubがやらかしたの？エンタープライズ版？違うよね。お宅がアカウントおもらしやらかしたんだよね？そのうえ個人情報をやらカード情報やらリポジトリに突っ込んでたんだよね？

[yahsusu]

銀行口座連携が出来ないとほぼ意味のないアプリなんだけども。銀行関連のクレカも連携出来ないし。

[naohero22]

連携取得できんくて普通に困ってる。面倒だが引越しするかーーー

[cocoonP]

もはや復旧より過去のデータを完全にZaim等他社サービスに移管できる形でのエクスポートできるようにしろという要求のほうが喜ばれるまであるなあ

[UCs]

銀行からブロックされてるのなら、気の毒ではある。マネフォ対応は銀行としてはメリットないよね(多分)。金融庁のAPI開放の圧でやってるだけで。としたら、やらかした取引相手にGW中対応するモチベもゼロな訳で。

[lli]

やっと進捗報告が出た。緊急なのだから毎日開示するべき内容でGW中はおろか営業日でさえ出さなかったのは明確に怠慢で顧客に対し不誠実。インシデントの後の対応が悪い。

[romsentan]

月々高々1000円くらいしか払ってないのに皆様お手厳しいですねw GWなんだから当然休むでしょうよ

[gabill]

マネフォにとって競争力の源泉はユーザーの数よりも提携金融機関の数で、提携金融機関に対して最大限の誠意を見せた結果が「安易に連携再開を急がない」なんだろうね

[Chisei]

銀行側からアクセスブロックされて GW 入ってしまったならこの速度感はまあ仕方ないかなとは思う。

[csouls]

これを機にZaimが成長する未来もありそう