いつも「マネーフォワード クラウド」をご利用いただき、誠にありがとうございます。
先般、当社ユーザー以外の第三者が当社サービスを利用しているユーザーのアカウントを乗っ取り、不正に利用する事象が確認されましたので、お知らせいたします。
事象
先日、当社サービスである「マネーフォワード クラウド請求書」にて、ユーザーのアカウントを乗っ取ってのサービスの不適切な利用が発生いたしました。
詳細は以下のプレスリリースおよびお知らせをご参照ください。
当社ユーザー以外の第三者による不正利用および不特定多数へのメール送付等に関する注意喚起（プレスリリース）
当社ユーザー以外の第三者による不正利用および不特定多数へのメール送付等に関する注意喚起（お知らせ）
当社の対応
このような事象を当社にて検知次第、当該アカウントの無効化およびモニタリングの強化等の対策を講じ、本来のユーザーのみなさまへのご連絡などの対応を順次行っております。
また、併せて当該事象の原因やそれによる影響などについての調査も進めておりますが、現時点では社内調査の結果、当社システムへの侵害および情報漏えいは確認されておりません。
当社は、こうした当社ユーザー以外の第三者によるアカウント不正利用および不特定多数へのメール送付に対して、当社における対策のみならず、関連団体への通報など厳正に対応してまいります。
お客さまにご確認いただきたいこと
今回の事象においては、推測しやすいパスワードが設定されたアカウントや、複数サービスでパスワードを使い回して利用しているアカウントが第三者に狙われた可能性があります。
以下に対策を記載しますので、ご確認ください。
安全なパスワードを利用してください
パスワードには第三者に推測されづらい文字列を設定してください。
また、パスワードの使いまわしを避けてください。
二段階認証をご活用ください
二段階認証とは、パスワードに加えてワンタイムパスワードを使いログインする方法です。
二段階認証を設定することで、第三者による不正ログインのリスクを大幅に減らすことができます。
マネーフォワード ID画面にログインすると、二段階認証の設定が可能です。
二段階認証の設定手順については、以下のガイドをご参照ください。
二段階認証の設定手順
新しい環境からログインがあった際に送信されるメールをご確認ください
新しい環境からログインがあった際、「マネーフォワード ID 新しい環境からログインがありました」という件名のメールが送信されます。
メールに記載されているログイン日時等の内容にお心当たりがあるかどうかご確認ください。
記載されているログイン情報にお心当たりがない場合には、ただちにパスワードの変更を行っていただきますようお願いいたします。
マネーフォワード ID画面にログインすると、パスワード変更やログイン履歴の確認が可能です。
パスワードの変更手順およびログイン履歴の確認手順については、以下のガイドをご参照ください。
パスワードの変更手順
ログイン履歴の確認手順
本件に関する問い合わせ先
ご利用中のマネーフォワード IDについてご不明点がある場合は、利用サービスに応じて以下の窓口へお問い合わせください。
マネーフォワード MEをご利用中のお客さま
マネーフォワード クラウドをご利用中のお客さま
※本サポートサイトは、マネーフォワード クラウドの操作方法等の案内を目的としており、法律的またはその他アドバイスの提供を目的としたものではありません。当社は本サイトに記載している内容の正確性・妥当性の確保に努めておりますが、実際のご利用にあたっては、個別の事情を適宜専門家に相談するなど、ご自身の判断でご利用ください。
