当社ユーザー以外の第三者によるアカウント不正利用および大量のメール送付に関する注意喚起 （2024年8月13日更新）

2024-08-08

当社ユーザー以外の第三者によるアカウント不正利用および大量のメール送付に関する注意喚起 （2024年8月13日更新）

平素は、マネーフォワードが提供するサービスをご利用いただき、誠にありがとうございます。

当社ユーザー以外の第三者が、何らかの手段で入手したと思われるユーザーIDおよびパスワードを用いて、当社サービスを利用中のユーザーのアカウントを乗っ取り、または当社サービスアカウントを新規で作成し、『マネーフォワード クラウド請求書』を利用して不特定多数のメールを大量に送る事象が発生しました。

当社では、このような事象に対して、検知次第すみやかに、モニタリングの強化および当該アカウントの無効化等の対策を講じ、本来のユーザーのみなさまへのご連絡などの対応を順次行っております。
なお、現時点において、当社システムへの侵害および情報漏えいは確認されておりません。現在の対応状況につきましては、下記をご参照ください。

個人情報が悪用されたり詐欺等の被害に遭うおそれがあるため、当社メールアカウント（do_not_reply@moneyforward.com）を経由して送信されたメールのうち、明らかに日本語ではない件名になっているなど不審なものを発見した際には、当該メールや添付資料を開いたり、本文に記載されているウェブサイトにアクセスしないよう、ご注意ください。

■不正利用されたサービス
『マネーフォワード クラウド請求書』

■送信元メールアドレス
do_not_reply@moneyforward.com
※現在確認されている不審メールは、外国語で「Action Necessaire」「Urgente」「Multa no Pagada」といった文言が含まれた件名で送付されています。また、上記に記載している内容以外にも、スパムメールやフィッシングメールと思われる件名を複数確認しております。

■確認された不正利用アカウント数
12件
※2024年8月8日付のお知らせに記載していた「11件」から更新

■現在の主な対応状況
・アカウント不正利用のモニタリング
・不正利用およびその疑いがあるアカウントの無効化
・『マネーフォワード ID』利用ユーザーに対する注意喚起の案内送付
・当該事象の原因やそれによる影響などについての調査（セキュリティ関連会社との連携を含む）
・官公庁、関連団体への報告
※2024年8月13日付のお知らせにて項目を新規追加
※現時点において、当社システムへの侵害および情報漏えいは確認されておりません。

■本件に関する問い合わせ先
・当社サービスをご利用中のお客さま
‐ 『マネーフォワード ME』問い合わせ窓口
feedback@moneyforward.com
‐ 『マネーフォワード クラウド』問い合わせ窓口
biz.feedback@moneyforward.com
※2024年8月8日付のお知らせに記載していた「マネーフォワード クラウド請求書 問い合わせ窓口」メールアドレスから更新

・上記以外の方からの、不審なメールや添付資料を開いてしまった、ウェブサイトにアクセスしてしまったなどに関するご相談
‐ 各都道府県警察本部の相談窓口
‐ 国民生活センター

■更新履歴
2024年8月8日
2024年8月13日（最新版）