マネーフォワードの流出騒動で気づいた。パスワード管理、ちゃんとしてる？
マネーフォワードの流出ニュース、見ましたか？
正直、最初はビビりました。
マネーフォワードMEって、ほぼ全部の口座を連携してる。銀行・証券・クレカ・保険。「全部ダダ漏れ？」と思いました。
でも、落ち着いて調べたら、そんなに怖くなかった。
ただ、これをきっかけにパスワード管理を見直しました。正直、甘かったと思う。今日はその話をします。
実際に何が流出したのか
まず事実を整理します。
流出した可能性があるのは、マネーフォワード ビジネスカードの利用者情報の一部です。
具体的には：
- カード保有者の名前
- カード番号の下4桁
ここまでが、5月1日の第一報で「流出した可能性がある」と発表された個人情報です。
件数は約370件。対象はビジネスカードを持っている法人・個人事業主の一部。
第一報の時点では、マネーフォワードMEを使っているだけの一般ユーザーの情報は、流出の対象に入っていませんでした。
追記（2026年9月）：第一報では、ソースコードが流出した可能性があることと、念のため銀行口座の連携機能を一時停止したことも発表されていました。その後、6月23日の第四報で、流出した可能性のある情報が追加で判明しています。お客さまの氏名またはメールアドレス124名分、取引先28名分、従業員（退職者を含む）2,300名分、お客さまを区別するための管理用番号60,449名分です。管理用番号は数字だけで、氏名やメールアドレスは含まれていません。流出はGitHub上のデータに限られ、お客さま情報の本番データベースへの不正アクセスはなかった、と会社は説明しています。対象の人には個別に案内済みとのことです（マネーフォワード 第四報）。
流出していないもの：
- 銀行口座番号・暗証番号
- カード番号（フル）
- ログインパスワード
- 資産情報・取引履歴
じゃあ怖くないのか
流出した情報だけを見れば、直接的なリスクは低い。
「名前とカード番号の下4桁」で、できることはほとんどありません。不正利用には全桁・有効期限・セキュリティコードが必要です。
ただ、こういうことを言いたいんじゃないんです。
問題はここから先。
本当に怖いのは「パスワードの使い回し」
今回の件とは別に、ふと考えました。
「自分のパスワード、何個あるか把握できてる？」
答えられませんでした。
サービスごとに少しずつ変えていたつもりが、気づけばベースが同じパターン。「〇〇+数字」みたいな組み合わせを使い回してた。
パスワードの使い回しは、一ヶ所が漏れると芋づる式に他のサービスも突破される。これが「クレデンシャルスタッフィング」という攻撃です。
マネーフォワードで名前と下4桁が流出した→それ自体のリスクは低い。でも、もしメールアドレス+パスワードが流出していたら？ その同じパスワードを他の銀行や証券口座でも使っていたら？
今回のリリースを見て、自分のパスワード管理を見直しました。
対策① 1Password（有料・でも安心感が違う）
使っているのは 1Password です。
月600円前後のサブスクですが、正直この安心感はお金に換えられない。
できること：
- パスワードをすべて別々に管理
- ランダムな複雑なパスワードを自動生成
- iPhone・Mac・Windows・Androidすべてで使える
- 保存したパスワードが漏洩していないかチェック機能あり
一番よかったのは「漏洩チェック機能」です。登録したパスワードが、過去のデータ流出に含まれているか確認してくれる。使い始めたとき、いくつかヒットして震えました笑
→ 1Password 公式サイト（外部リンク）
対策② iPhoneのパスワードアプリ（無料）
お金をかけたくない方は、iPhoneに標準搭載されているパスワードマネージャーが使えます。
iOS 18以降は「パスワード」アプリとして独立しました。
できること：
- Safariのパスワードを自動保存・自動入力
- 強力なパスワードの提案
- iCloudで同期（iPhone・Mac間）
- 漏洩パスワードの警告
Androidにも同様の機能（Google パスワードマネージャー）があります。
使い方： 設定 → パスワード → アプリを開く → 保存されたパスワードを確認
まず全部ここに入れて管理するだけでも、使い回しを一覧で確認できます。
今日できること
難しいことは何もありません。
- 「パスワード」アプリを開く
- 「弱いパスワード」「重複したパスワード」を確認する
- 重要なサービス（銀行・証券・マネーフォワード）のパスワードを個別に変更する
これだけです。
マネーフォワードの今回の流出は、私たちの口座に直接つながるものではありませんでした。
でも、これをきっかけにパスワードを見直した人は、実はラッキーだと思う。
セキュリティって、何かあってからでは遅い。「何もなかったけど見直した」が正解です。
iPhoneのパスワードアプリは無料。まず開いてみてください。