【便利だったのに；；】情強が使ってる金融サービス「マネーフォワード」がやらかす‥‥

【重要】『GitHub』への不正アクセス発生に関するお知らせとお詫び（第一報）https://t.co/yLbK3S6BVy

— マネーフォワード (@moneyforward) May 1, 2026

GitHubリポジトリに個人情報を平文で保存
→ マネーフォワードビジネスカード利用者370件の「カード名義人名（アルファベット）」＋「カード番号下4桁」をソースコード/ファイル内に記載。

認証情報・各種キー・パスワードをソースコード内にハードコード
→ GitHub認証情報が漏洩した結果、リポジトリが丸ごとコピーされる事態に。普通はSecrets Managerや環境変数で管理すべきもの。

シークレットスキャンなどの基本的な防止策が機能していなかった
→ credentialや個人情報が長期間GitHub上に放置されていた可能性が高い。