当社およびグループ会社が一部Webサイトの運営に利用している外部サービス「Studio」において、第三者による不正アクセスが発生した旨の報告を、サービス提供元であるStudio株式会社(以下「Studio社」)より受けました。
本件に伴い、当社グループの一部Webサイトに設置した「お問い合わせフォーム」(外部サービス「Studio」利用)の入力データが、外部へ流出した可能性があることが判明いたしました。なお、現時点で第三者によるデータの取得や二次被害は確認されておりません。
本件の影響は該当のフォームに限られ、『マネーフォワード クラウド』や『マネーフォワード ME』など、当社グループが提供する各種サービス本体への影響や情報流出はございません。
関係者の皆さまに、ご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。
現時点で判明している事実および当社の対応状況については、以下のとおりです。
1.概要と経緯
2026年10月16日、「Studio」の提供元であるStudio社より、同社への不正アクセスに伴い、情報が外部に流出した可能性がある旨の報告を受けました。
Studio社によりますと、2026年9月30日から10月1日に、一部機能の脆弱性を悪用した不正アクセスが発生し、10月14日に同社が対処するまで、データを外部から取得できる状態となっていました。脆弱性はすでに修正され、不正アクセスに利用された経路も遮断されているとのことです。
現時点で、情報流出が確定したという事実は報告されておりません。また、第三者が実際にデータを取得した事実や二次被害も確認されておりません。
本件に関するStudio社の公式発表(第一報)は、以下よりご確認いただけます。
Studio株式会社「不正アクセスによる情報流出に関するお詫びとお願い(第一報)」
2.流出した可能性のある情報
1)各社における個人データが流出した可能性のある件数と対象となるお問い合わせフォーム
・株式会社マネーフォワード:4,150件(採用サイトのお問い合わせフォーム)
・マネーフォワードホーム株式会社:713件(コーポレートサイトのお問い合わせフォーム)
・マネーフォワードエックス株式会社:257件(コーポレートサイトのお問い合わせフォーム)
・マネーフォワードケッサイ株式会社:2,984件(サービスサイトのお問い合わせフォーム)
・アウトルックコンサルティング株式会社:5件(採用サイトのお問い合わせフォーム)
2)対象となる項目
上記Webサイトの「お問い合わせフォーム」を通じてご入力いただいた、以下の項目です。
・氏名
・企業名
・メールアドレス
・電話番号
・お問い合わせ内容
・その他フォームにご入力いただいた情報
なお、本件の対象は、あくまで対象の「お問い合わせフォーム」に入力された情報のみです。採用選考へのご応募に関する情報(履歴書内容、職務経歴書内容、応募フォームへの入力内容など)への影響や情報流出はございません。
3.当社グループの対応
本件の報告を受け、当社グループでは二次被害を防止するため、「Studio」上で受け付けていたお問い合わせフォームの利用を全て停止し、別システムへの切り替えを完了しております。
個人データが流出した可能性のある皆さまへは、ご登録いただいたメールアドレス宛てに本日より順次個別にご案内をお送りしております。また、Studio社からの情報収集を継続し、新たに公表すべき事実が判明した場合には、速やかに当社Webサイト等にてお知らせいたします。
4.お願い・ご注意事項
本件に便乗した不審なメールや電話等にご注意ください。
心当たりのないメールに記載されたリンクへのアクセス、添付ファイルの開封、パスワード等の入力はお控えください。当社からメールやお電話でパスワードや暗証番号をお尋ねすることはございません。
【本件に関するお問い合わせ窓口】
・株式会社マネーフォワード:お問い合わせフォーム
・マネーフォワードホーム株式会社:お問い合わせフォーム
・マネーフォワードエックス株式会社:お問い合わせフォーム
・マネーフォワードケッサイ株式会社:お問い合わせフォーム
・アウトルックコンサルティング株式会社:info@outlook.co.jp
■株式会社マネーフォワードについて
名称 :株式会社マネーフォワード
所在地 :東京都港区芝浦 3-1-21 msb Tamachi 田町ステーションタワーS 21F
代表者 :代表取締役社長CEO 辻庸介
設立 :2012年5月
事業内容:PFMサービスおよびクラウドサービスの開発・提供
URL :https://corp.moneyforward.com/
*記載されている会社名および商品・製品・サービス名(ロゴマーク等を含む)は、各社の商標または各権利者の登録商標です。
