https://b.hatena.ne.jp/entry/s/corp.moneyforward.com/news/info/20260501-mf-press-1/ 平素は、マネーフォワードグループが提供するサービスをご利用いただき、誠にありがとうございます。 当社がソフトウェア開発およびシステム管理に利用している『GitHub』※1の認証情報が漏えいし、これを用いた第... https://b.hatena.ne.jp/hm_hs/20260509#bookmark-4786715125346842786 2026-05-08T18:33:26Z https://b.hatena.ne.jp/fieldragon/20260507#bookmark-4786715125346842786 金融資産に関わるサービスがこのようなセキュリティトラブルを起こすのは致命的になりかねない 2026-05-07T12:39:08Z security MoneyForward credit card https://b.hatena.ne.jp/gottsutaku244/20260507#bookmark-4786715125346842786 2026-05-07T07:15:33Z あとで読む https://b.hatena.ne.jp/e4k2EO/20260507#bookmark-4786715125346842786 厳しい 2026-05-07T05:41:37Z https://b.hatena.ne.jp/hide10-7531/20260507#bookmark-4786715125346842786 2026-05-07T05:07:45Z あとで読む https://b.hatena.ne.jp/donotthinkfeel/20260506#bookmark-4786715125346842786 2026-05-06T03:15:54Z github security https://b.hatena.ne.jp/saikyo_tongaricorn/20260504#bookmark-4786715125346842786 本番環境でやらかしちゃったアドベントカレンダーで待ってます 2026-05-03T19:18:33Z https://b.hatena.ne.jp/sawarabi0130/20260503#bookmark-4786715125346842786 2026-05-03T13:47:53Z github webサービス 金融 銀行 セキュリティ これはひどい https://b.hatena.ne.jp/termin2/20260503#bookmark-4786715125346842786 2026-05-03T07:37:14Z https://b.hatena.ne.jp/toshikish/20260503#bookmark-4786715125346842786 2026-05-03T07:15:59Z https://b.hatena.ne.jp/prograti/20260503#bookmark-4786715125346842786 "個人情報の取り扱いを伴うサービスの更新作業を行う過程で、個人情報が含まれたファイルが本来の管理手順から外れ誤ってGitHub上に保管されていた" https://support.me.moneyforward.com/hc/ja/articles/57504390625305 2026-05-03T07:04:21Z https://b.hatena.ne.jp/sanko0408/20260503#bookmark-4786715125346842786 2026-05-03T07:00:35Z https://b.hatena.ne.jp/send/20260503#bookmark-4786715125346842786 2026-05-03T03:02:55Z https://b.hatena.ne.jp/nyarura/20260503#bookmark-4786715125346842786 2026-05-03T00:48:30Z セキュリティ https://b.hatena.ne.jp/maangie/20260503#bookmark-4786715125346842786 https://x.com/mizchi/status/2050161414820737279 2026-05-02T19:30:27Z * セキュリティ https://b.hatena.ne.jp/mino90/20260503#bookmark-4786715125346842786 個人情報の扱い方だけで信用なくなる 2026-05-02T18:53:35Z https://b.hatena.ne.jp/Itisango/20260503#bookmark-4786715125346842786 2026-05-02T15:36:11Z https://b.hatena.ne.jp/John_Kawanishi/20260502#bookmark-4786715125346842786 2026-05-02T14:24:41Z Git Security https://b.hatena.ne.jp/koiyaro/20260502#bookmark-4786715125346842786 2026-05-02T12:35:16Z お詫び https://b.hatena.ne.jp/TakayukiN627/20260502#bookmark-4786715125346842786 2026-05-02T11:24:32Z security https://b.hatena.ne.jp/securecat/20260502#bookmark-4786715125346842786 370人の顧客向けの特別カスタマイズなのかなぁ・・・？ 2026-05-02T09:18:43Z https://b.hatena.ne.jp/oh_157/20260502#bookmark-4786715125346842786 どうしても本番データ使いたかったと見る 2026-05-02T05:45:06Z https://b.hatena.ne.jp/eeepc/20260502#bookmark-4786715125346842786 2026-05-02T04:41:26Z https://b.hatena.ne.jp/meticro/20260502#bookmark-4786715125346842786 2026-05-02T04:15:55Z https://b.hatena.ne.jp/nitrocap/20260502#bookmark-4786715125346842786 2026-05-02T03:29:11Z https://b.hatena.ne.jp/Watson/20260502#bookmark-4786715125346842786 2026-05-02T03:25:18Z service https://b.hatena.ne.jp/mesotaro/20260502#bookmark-4786715125346842786 2026-05-02T02:33:37Z https://b.hatena.ne.jp/yamamototarou46542/20260502#bookmark-4786715125346842786 2026-05-02T02:32:57Z oooooo https://b.hatena.ne.jp/mumei/20260502#bookmark-4786715125346842786 2026-05-02T02:24:43Z https://b.hatena.ne.jp/youichirou/20260502#bookmark-4786715125346842786 少ないのはテストデータをそのまんま上げちゃってた感じ? “『マネーフォワード ビジネスカード』に関わる370件の「カード保持者名（アルファベット）」および「カード番号の下4桁」” 2026-05-02T01:54:25Z https://b.hatena.ne.jp/Akaza/20260502#bookmark-4786715125346842786 2026-05-02T01:54:09Z security case https://b.hatena.ne.jp/matsuoshi/20260502#bookmark-4786715125346842786 2026-05-02T01:38:10Z https://b.hatena.ne.jp/peketamin/20260502#bookmark-4786715125346842786 2026-05-02T01:33:00Z https://b.hatena.ne.jp/whirl/20260502#bookmark-4786715125346842786 なぜそんなもんをGitHubに 2026-05-02T01:30:18Z security https://b.hatena.ne.jp/miruto/20260502#bookmark-4786715125346842786 リポジトリに個人情報が入っているって理解不能なんだけど？ 2026-05-02T01:12:41Z https://b.hatena.ne.jp/yoppema/20260502#bookmark-4786715125346842786 2026-05-02T00:20:41Z https://b.hatena.ne.jp/mjtai/20260502#bookmark-4786715125346842786 2026-05-02T00:16:04Z security トラブル ソフトウェア business https://b.hatena.ne.jp/kouimamu/20260502#bookmark-4786715125346842786 2026-05-02T00:06:13Z https://b.hatena.ne.jp/digo/20260502#bookmark-4786715125346842786 何かのsecretやkeyが漏れたのかと思ったら、個人情報がそのままGitHubに載ってたってこと？😳 2026-05-01T23:59:25Z https://b.hatena.ne.jp/okbm/20260502#bookmark-4786715125346842786 seederっぽさある 2026-05-01T23:52:49Z https://b.hatena.ne.jp/s1090018/20260502#bookmark-4786715125346842786 2026-05-01T23:49:33Z https://b.hatena.ne.jp/kuroaka1871/20260502#bookmark-4786715125346842786 2026-05-01T23:41:23Z https://b.hatena.ne.jp/yuiseki/20260502#bookmark-4786715125346842786 2026-05-01T23:24:52Z あとで読む https://b.hatena.ne.jp/tyu-ba/20260502#bookmark-4786715125346842786 2026-05-01T23:19:41Z あとで読む https://b.hatena.ne.jp/naoki_ng08/20260502#bookmark-4786715125346842786 2026-05-01T23:16:54Z https://b.hatena.ne.jp/pakila/20260502#bookmark-4786715125346842786 テストデータだとしたら、テストデータに「うんこ」って書くなの別バージョンだ。 2026-05-01T23:14:40Z https://b.hatena.ne.jp/ublftbo/20260502#bookmark-4786715125346842786 “上記のとおり、当社ではサービスの安全運営に支障はないと考えております。”　何が　“上記のとおり”　なんだ…？ 2026-05-01T23:11:39Z https://b.hatena.ne.jp/mcddx30/20260502#bookmark-4786715125346842786 2026-05-01T23:05:56Z https://b.hatena.ne.jp/izoc/20260502#bookmark-4786715125346842786 Githubの過失のようにミスリードする不誠実なタイトル。「個人情報流出に関するお知らせとお詫び」だろうが 2026-05-01T23:04:24Z これはひどい 言葉 セキュリティ IT https://b.hatena.ne.jp/yukatti/20260502#bookmark-4786715125346842786 2026-05-01T23:00:31Z news security https://b.hatena.ne.jp/timetrain/20260502#bookmark-4786715125346842786 何を言ってるのかまったくわからなかったのだが、ブコメのおかげで概要がわかった。ひどすぎんか 2026-05-01T23:00:10Z webサービス セキュリティ https://b.hatena.ne.jp/sh-taka/20260502#bookmark-4786715125346842786 なんで個人情報をGitHubのリポジトリに上げるの？？？？マネフォがココ最近前のめりにCowork使って商売しようとしてるけどコレはあかんなぁ 2026-05-01T22:59:32Z https://b.hatena.ne.jp/ibusuke/20260502#bookmark-4786715125346842786 2026-05-01T22:50:14Z https://b.hatena.ne.jp/agrisearch/20260502#bookmark-4786715125346842786 2026-05-01T22:45:30Z ICT 社会 ビジネス https://b.hatena.ne.jp/dollarss/20260502#bookmark-4786715125346842786 git ignore という仕組みがありましてね。そちらをお使いになることを推奨いたします。 2026-05-01T22:43:58Z https://b.hatena.ne.jp/lepton9/20260502#bookmark-4786715125346842786 2026-05-01T22:38:47Z github security trouble https://b.hatena.ne.jp/amourkarin/20260502#bookmark-4786715125346842786 なぜ370件だけなのかが気になる 2026-05-01T22:34:50Z セキュリティ https://b.hatena.ne.jp/momiji_2/20260502#bookmark-4786715125346842786 家計簿アプリに情報入力するのってやっぱ怖いな 2026-05-01T22:34:18Z https://b.hatena.ne.jp/s1hit77/20260502#bookmark-4786715125346842786 2026-05-01T22:28:49Z https://b.hatena.ne.jp/kosukenaito/20260502#bookmark-4786715125346842786 2026-05-01T22:24:13Z https://b.hatena.ne.jp/chinkorobe/20260502#bookmark-4786715125346842786 2026-05-01T22:17:47Z https://b.hatena.ne.jp/yancy1969/20260502#bookmark-4786715125346842786 2026-05-01T22:12:41Z あとで読む https://b.hatena.ne.jp/yk5656/20260502#bookmark-4786715125346842786 2026-05-01T22:07:30Z セキュリティ https://b.hatena.ne.jp/abababababababa/20260502#bookmark-4786715125346842786 2026-05-01T22:00:08Z あとで読む https://b.hatena.ne.jp/swampert260/20260502#bookmark-4786715125346842786 2026-05-01T21:59:30Z https://b.hatena.ne.jp/mtgg/20260502#bookmark-4786715125346842786 2026-05-01T21:57:11Z あとで読む https://b.hatena.ne.jp/ot2sy39/20260502#bookmark-4786715125346842786 これ、報道がちゃんと重大性を理解して報道したら、会社倒産するレベルのニュース。 2026-05-01T21:56:36Z インシデント https://b.hatena.ne.jp/s_nagano/20260502#bookmark-4786715125346842786 2026-05-01T21:56:03Z セキュリティ security github サービス webサービス ビジネス あとで読む https://b.hatena.ne.jp/konpeitou7/20260502#bookmark-4786715125346842786 2026-05-01T21:52:42Z あとで読む https://b.hatena.ne.jp/honeybe/20260502#bookmark-4786715125346842786 よくあるクレデンシャル流出かと思ったらもっとヤバい事案が潜んでいたでゴザル… 2026-05-01T21:43:19Z https://b.hatena.ne.jp/crosscrow/20260502#bookmark-4786715125346842786 もともとスクレイピングでデータ拾ってたサービスだから、例えばブラックカードみたいなレアな会員種別については悪魔のような条件分岐で処理してたとかありそう。一部ユーザーのみ障害とかよくあったし。 2026-05-01T21:36:18Z https://b.hatena.ne.jp/parakeetfish/20260502#bookmark-4786715125346842786 2026-05-01T21:34:35Z https://b.hatena.ne.jp/fm171100/20260502#bookmark-4786715125346842786 2026-05-01T21:30:58Z あとで読む https://b.hatena.ne.jp/amatou310/20260502#bookmark-4786715125346842786 2026-05-01T21:16:11Z https://b.hatena.ne.jp/kutakutatriangle/20260502#bookmark-4786715125346842786 2026-05-01T21:08:13Z セキュリティ https://b.hatena.ne.jp/kijtra/20260502#bookmark-4786715125346842786 ソースに個人情報を書いてたのか。コメントとかテストデータとかなのかな。 2026-05-01T21:04:42Z https://b.hatena.ne.jp/t2y-1979/20260502#bookmark-4786715125346842786 2026-05-01T21:01:10Z https://b.hatena.ne.jp/shinyawb/20260502#bookmark-4786715125346842786 2026-05-01T20:42:45Z あとで読む https://b.hatena.ne.jp/himikko/20260502#bookmark-4786715125346842786 2026-05-01T20:40:58Z https://b.hatena.ne.jp/n_vermillion/20260502#bookmark-4786715125346842786 リポジトリのソースコード内に”「カード保持者名（アルファベット）」および「カード番号の下4桁」”…だと…？　どういうことだよ。どう考えてもそこにあったらアカンやつやろがい。 2026-05-01T20:36:44Z https://b.hatena.ne.jp/oktnzm/20260502#bookmark-4786715125346842786 多分、生の個人情報でテストデータ作っちゃった！(コミット済み)。でもマスクしたのをコミットしたからヨシ！案件かな。 2026-05-01T20:23:48Z https://b.hatena.ne.jp/r_abe01/20260502#bookmark-4786715125346842786 2026-05-01T20:23:28Z https://b.hatena.ne.jp/marton/20260502#bookmark-4786715125346842786 2026-05-01T20:18:40Z あとで読む https://b.hatena.ne.jp/matchy2/20260502#bookmark-4786715125346842786 多要素認証にはしてなかったのかな 2026-05-01T20:13:31Z https://b.hatena.ne.jp/naka_dekoboko/20260502#bookmark-4786715125346842786 今はAIつかいはじめてコードにはじめて手だしたひとがいわれるがままファイルを公開であげて、逆に悪人はそれを総ざらいして個人情報や数字をそれこそ全部AIにしらみつぶしさせてる 2026-05-01T20:07:55Z https://b.hatena.ne.jp/kawase07/20260502#bookmark-4786715125346842786 2026-05-01T20:03:50Z https://b.hatena.ne.jp/nshimizu/20260502#bookmark-4786715125346842786 2026-05-01T20:03:06Z https://b.hatena.ne.jp/noesys/20260502#bookmark-4786715125346842786 2026-05-01T19:54:47Z https://b.hatena.ne.jp/bogi745/20260502#bookmark-4786715125346842786 2026-05-01T19:51:05Z https://b.hatena.ne.jp/panizzi/20260502#bookmark-4786715125346842786 2026-05-01T19:36:43Z https://b.hatena.ne.jp/nekomori/20260502#bookmark-4786715125346842786 2026-05-01T19:04:42Z セキュリティ 会社 https://b.hatena.ne.jp/solidstatesociety/20260502#bookmark-4786715125346842786 中途半端な数 2026-05-01T19:01:43Z https://b.hatena.ne.jp/evergreeen/20260502#bookmark-4786715125346842786 2026-05-01T19:00:37Z https://b.hatena.ne.jp/acaca/20260502#bookmark-4786715125346842786 2026-05-01T18:51:47Z https://b.hatena.ne.jp/t_yamo/20260502#bookmark-4786715125346842786 2026-05-01T18:30:25Z https://b.hatena.ne.jp/sabinezu/20260502#bookmark-4786715125346842786 さては原因はAIなんじゃないか？ 2026-05-01T18:15:44Z https://b.hatena.ne.jp/teasilvousplait/20260502#bookmark-4786715125346842786 DBで管理しててデータパッチとかで混入したんか？どうしてGithubに混入したのか気になる。 そもそも下4桁はまだしも、名義人は保持しないだろ。PCI DSS的には正当な理由があればいいらしいけど、名義人なんて何に使うんや 2026-05-01T18:14:32Z https://b.hatena.ne.jp/modal_soul/20260502#bookmark-4786715125346842786 カードホルダー名とlast4であれば実害やPCI的な罰則を受ける可能性は低そう。ただなんでリポジトリに突っ込んでたのかは謎。なんか運用のスクリプトとかにベタで書いてコミットしてたとかだろうか？ 2026-05-01T18:13:14Z https://b.hatena.ne.jp/LunarCamel/20260502#bookmark-4786715125346842786 2026-05-01T18:09:51Z https://b.hatena.ne.jp/pochi-taro00/20260502#bookmark-4786715125346842786 えーマネフォgithub触ってた事あったけど そんな実データ触るような事なかったけどな 2026-05-01T17:40:33Z