マネーフォワードのGitHub不正アクセスで情報流出というニュースが流れて、「うちの会計ソフト、このまま使い続けて大丈夫…？」と不安になった方も多いのではないでしょうか。
結論からお伝えすると、結論は「過剰に心配しなくて大丈夫」です。
ただし「何もしなくていい」わけではなくて、フリーランスや個人事業主・業務委託として働いている人にこそ、この機会に押さえておいてほしい自衛策があります。
この記事では、実際に何が起きたのか、流出した情報の中身、そして今日からできる自衛のポイントを、IT専門家でなくてもわかるようにまとめます。
※ 本記事は2026年5月現在の情報をもとに作成しています。制度改正やサービス内容の変更により内容が変わる場合があります。
※ 本記事の内容は100％安全であることを保障するものではありません、最新の情報及び、正確な情報はマネーフォワード公式より参照してください。
マネーフォワードのGitHub不正アクセスで起きたこと
まずは「いま何が起きたのか」を、落ち着いて整理しておきましょう。事実関係を押さえておけば、不安の輪郭が見えてきます。
2026年5月1日に公表された事実
マネーフォワード社は2026年5月1日、ソフトウェア開発で利用しているGitHub（プログラマーが使うソースコード管理サービス）に対して、外部の第三者による不正アクセスが発生したと公表しました。
原因は、GitHubの認証情報（ログインに使うパスワードのようなもの）が漏れたことで、リポジトリ（ソースコードの保管庫）がコピーされた、というものです。
流出した可能性がある情報・流出していない情報
気になる「何が漏れたのか」ですが、公式発表を読むと、思っているより限定的な範囲です。
| 情報の種類 | 公式の見解 |
|---|---|
| マネーフォワード ビジネスカード保持者の氏名（アルファベット） | 流出の可能性あり（370件） |
| 同カード番号の下4桁 | 流出の可能性あり（370件） |
| クレジットカード番号の全桁 | 流出は確認されていない |
| 有効期限 | 流出は確認されていない |
| セキュリティコード（CVV） | 流出は確認されていない |
| 家計簿アプリ「マネーフォワード ME」のデータ | 流出・不正ログインは確認されていない |
ポイントは、「お金を直接動かせる情報」は流出していないということです。クレジットカードの全桁・有効期限・セキュリティコード（CVV）の3点セットは、お金を盗む鍵そのもの。これが揃わない限り、決済目的での悪用は難しいんですね。
銀行口座連携が一時停止されている理由
ニュースで「銀行口座連携が止まった」と聞いて、不安を強めた方もいるかもしれません。ですが、これは「情報が漏れたから止めた」というよりも、追加の安全確認をしっかりやるための予防的措置です。
マネーフォワード公式は、ソースコードに含まれていた認証キーやパスワードをすべて再発行したうえで、各金融機関と連携の安全性を再確認している、と説明しています。確認が完了次第、順次連携が再開される予定です。
クラウド会計ソフトを使い続けても大丈夫？
クラウド会計、使い続けて大丈夫？
個人事業主やフリーランス美容師、業務委託で働いている方の中には、「いっそ紙に戻そうか…」と思った方もいるかもしれません。でもそこは少し冷静に考えたいところです。
クラウド会計の便利さと、止められないリスク
クラウド会計ソフトを使うのをやめれば、確かに「クラウドからデータが漏れる」というリスクはゼロにできます。ただ、その代わりに失うものも大きいです。
- 銀行・カード連携で自動入力される利便性
- e-Taxによる青色申告65万円控除のしやすさ
- スマホで領収書を撮るだけで仕訳できる時短メリット
- 確定申告書の自動作成
これらを手放して紙やExcelに戻すと、毎日の経理にかかる時間は数倍に増えます。フリーランス美容師さんのように、本業の合間に経理をやっている方ほど影響は大きいですよね。
会計ソフトのアカウント情報には「お金を動かす鍵」は入っていない
もう一つ知っておきたいのが、会計ソフトに登録されているのは「明細を見るためのログイン情報」であって、「お金を動かすための取引パスワード」ではないということです。
銀行のオンラインバンキングは、明細を見るログインと、振込などの取引を承認するパスワードが分かれています。会計ソフトに入っているのは前者だけ。後者は基本的に登録しません。これは今のクラウド会計サービス全般に共通する設計です。
情報漏洩はゼロにできない時代という前提
少し厳しい言い方になりますが、情報漏洩を100%防げる仕組みはこの世に存在しないと考えておいた方がいいです。
独立行政法人 情報処理推進機構（IPA）が公表している「情報セキュリティ10大脅威 2025」でも、組織を狙った不正アクセスは毎年上位に挙がり続けています。攻撃者の手口は日々進化していて、どんな大手でも「100%漏れない」と言い切れる仕組みは存在しないのが今の現実です。
大事なのは「漏れない仕組み」を求めることよりも、「致命傷を負わない仕組み」を自分で整えること。これが今の時代の現実的な向き合い方です。
PR｜事業主向け会計ソフトの定番
マネーフォワード クラウド確定申告
★★★★☆（個人事業主・フリーランス向けで国内シェア上位）
- 銀行・クレジットカード・電子マネーなどと連携して仕訳を自動化。
- 青色申告65万円控除にも対応し、確定申告書まで自動作成できます。
- 今回の事案を受けて公式から経緯と対応策が透明性高く公開されているのも安心材料です。
個人事業主・フリーランスがやっておきたい自衛策5つ
今日からできる自衛5策
ここからは、今日からできる現実的な自衛策を5つに絞ってお伝えします。難しいツールは不要で、ほぼすべて無料でできます。
① パスワードは使い回さない・パスワード管理アプリを使う
もっとも基本で、もっとも効果が大きい対策です。会計ソフト・銀行・SNS・ASPなどでパスワードを使い回していると、どこか1か所で漏れた瞬間に他のサービスにも侵入されます。
覚えておくのが大変なら、1Passwordや Bitwarden、ブラウザ内蔵のパスワードマネージャーなど、専用アプリで管理しましょう。「13文字以上、英大文字・小文字・数字・記号を組み合わせる」が今のスタンダードです。
② 二段階認証（2FA）を必ず設定する
マネーフォワード、freee、弥生（やよい）をはじめ、ほとんどのクラウド会計ソフトは二段階認証に対応しています。スマホアプリ（Google Authenticator など）で発行されるワンタイムコードを毎回入力する仕組みです。
パスワードが万が一漏れても、スマホ側のコードがなければログインできません。設定にかかる時間は5分ほど。やっていないなら今すぐ設定をおすすめします。
③ メールに書かれたリンクは安易に踏まない
「重要なお知らせ」「アカウント停止のご案内」といった件名でリンクをクリックさせ、本物そっくりの偽サイトに誘導する手口（フィッシング）は今も多いです。
大事なのは、「メール内のリンクはクリックせず、ブックマークしてある正規サイトから自分でアクセスする」習慣をつけること。これだけで、フィッシング被害の大半は防げます。
④ 大事な口座は通知をONにしておく
銀行・クレジットカード会社の多くは、ログインや決済のたびにメールやアプリで通知を送る機能を用意しています。これをONにしておくと、もし不正利用が起きても数分で気づけて、被害を最小限に止められます。
「すぐ気づける」状態を作っておくのは、漏らさない努力と同じくらい大事な自衛策です。
⑤ 公共の場での画面の見られ方に気をつける
カフェやコワーキングスペースで作業するフリーランスが増えていますが、隣の席や後ろから画面を覗かれているケースは意外と多いです。スマホでログイン中の画面を撮られるだけで、二段階認証もバイパスされる場合があります。
壁を背にした席に座る、ノートPCには覗き見防止フィルムを貼る、入力中はキーボード周りを手で隠す──どれも数百円〜数千円でできる対策です。
PR｜簿記知識ゼロでも使える会計ソフト
freee会計（個人事業主向け）
★★★★☆（簿記未経験のフリーランスから高評価）
- 質問に答えていくだけで青色申告書が自動で完成。
- スマホアプリで領収書を撮影すれば、自動で仕訳まで進みます。
- フリーランス美容師や業務委託で「会計の勉強までは時間が取れない」という方に支持されているサービスです。
クラウド会計を「使い続ける派」のための心構え
ここまで読んで、「結局どうすればいいの？」と感じた方もいるかもしれません。最後に、クラウド会計を安心して使い続けるための考え方を整理します。
「ビビりすぎない、致命傷を避ける、便利は使い倒す」
不安に振り回されてサービスを乗り換えても、新しい乗り換え先がいつまでも安全である保証はありません。むしろ、慣れないツールに切り替えることで、入力ミスや申告漏れといった別のリスクが発生することもあります。
大事なのは、サービス側の透明性と、自分の自衛レベルを両方見ること。今回マネーフォワード社は、流出範囲・対応策・連携停止理由を公式サイトで詳細に公開しています。問題が起きたときに包み隠さず説明する姿勢は、安心して使い続ける判断材料になります。
会計ソフトを乗り換えるかどうかの判断軸
「いや、それでも変えたい」という方には、自分が「会計ソフトに何を求めているか」を一度棚卸ししてみることをおすすめします。
- とにかく自動化したい派 → マネーフォワード or freee（連携範囲が広い）
- 簿記の知識がなくてもOKがいい派 → freee（質問形式で迷わない）
- 白色申告で、まず無料から始めたい派 → やよいの白色申告オンライン（フリープランは費用ゼロ）
どのサービスもISMS（情報セキュリティマネジメントシステム）認証など、セキュリティの第三者認証を取得しています。情報漏洩リスクが「ゼロ」のサービスはありませんが、自分の使い方に合うものを選び、そのうえで自衛策をきちんと取る、という考え方が現実的です。
まとめ：不安に飲まれず、賢く前に進もう
この記事のポイントを最後に整理しておきます。
今回のマネーフォワード GitHub 不正アクセスの件、結論をもう一度シンプルにまとめます。
- 流出した可能性がある情報は限定的（氏名と下4桁・370件のみ）
- クレジットカードの全桁・有効期限・CVVは流出していない
- 家計簿アプリ「マネーフォワード ME」の情報漏えい・不正ログインは確認されていない
- 銀行連携停止は安全確認のための予防措置
- 会計ソフトのアカウントには「お金を動かす鍵」は入っていない
- 大事なのは「漏らさない仕組み」より「致命傷を負わない仕組み」を自分で作ること
情報漏洩のニュースは、これからも増えていきます。そのたびにビクビクしてサービスを乗り換えていたら、フリーランスや個人事業主としての本業に時間を使えません。
正しい知識をベースに、二段階認証やパスワード管理といった自衛策をしっかり整えて、便利な道具は便利な道具として使い倒す。これが今の時代を賢く前に進むための姿勢です。
PR｜白色申告ならまずは無料で始められる定番
やよいの白色申告オンライン
★★★★☆（業界シェア1位の老舗・利用者満足度も高水準）
- 弥生株式会社が提供する白色申告向けのクラウド確定申告ソフト。
- 銀行・クレジットカードと連携して取引データを自動取り込みでき、シンプルなUIで確定申告未経験のフリーランスでも迷わずに進められます。
- フリープランは費用ゼロで継続利用可能なので、初期コストをかけずに「まず始めてみたい」方に最適です。
※ 本記事は2026年5月現在の情報をもとに作成しています。制度改正やサービス内容の変更により内容が変わる場合があります。最新情報は各省庁・公式サイトでご確認ください。
※ 本記事の内容は100％安全であることを保障するものではありません、最新の情報及び、正確な情報はマネーフォワード公式より参照してください。
※ 本記事の画像は生成AIで作成したものです。
