5:00am頃に覚えのない認証コードメールが入ってて不正アクセスかと焦ったが、MoneyForwardMEが登録しているクレジットカードの再認証を試みたためらしい

手動で再認証したらまたコードが送られてきて無事認証

2要素認証が本人の操作以外で起動するのはシステム設計上ダメじゃない？