株式会社マネーフォワードは、GitHubの認証情報が流出し、第三者が不正にソースコードリポジトリをコピーした事件を受け、マネーフォワード ビジネスカードに関する情報370件(カード保持者名、カード番号下4桁)の流出の可能性を発表しました。本番データベースへの侵害や改ざんは確認されず、利用者へのパスワード変更要求は不要とのことですが、流出したソースコードが悪用されることによる二次攻撃のリスクを排除するため、一時的に外部サービスとの連携を停止しました。これは、実害が発生する前の予防的措置であり、流出したソースコードの再検査と認証キー・パスワードの無効化・再発行は完了していますが、連携再開の判断はマネーフォワード単独では完結しない状況です。