マネーフォワード：「クラウド請求書」のアカウントが乗っ取りや新規作成で悪用され、不審メールを大量送信

1. 2024-08-08

   公表した。第三者が何らかの方法で得たIDとパスワードでユーザーのアカウントを乗っ取るか、アカウントを新規に作り、「クラウド請求書」で不特定多数に大量のメールを送ったとした。不正利用された11件のアカウントを無効にし、監視を強めた。 [1] [2]

2. 2024-08-13

   更新し、不正利用されたアカウントは12件に増えたとした。自社システムへの侵害と情報漏えいは確認されていないとした。 [1]

送られたメールは外国語の件名で、支払いの遅れや罰金を装うものがあった。同社はメールを開いたりリンクを開いたりしないよう呼びかけた。 [1]