バルテックのMOT・POSなどが停止、不正アクセスで顧客情報流出のおそれ

バルテックは2026年10月23日の第2報で、不正アクセスを受けたサーバーにマルウェアが設置されたと発表しました。マルウェアは不正な処理を行うソフトウェアです。業務管理のMOTシリーズや、店舗の販売を管理するPOSなどでサービス停止が続いています。

バルテックの停止サービスと流出した可能性がある情報

第2報は、氏名・電話番号・メールアドレスなどの顧客情報が流出した可能性を説明しています。影響は調査中で、10月23日時点で実際の漏えいを確認した事実はないとしています。

影響範囲としてMOT経費精算・勤怠管理・文書管理・MOT/HG・MOT/Cloud管理システム、POSシステム、予約関連サービスなどを挙げています。券売機やサロン向けサービスでは、画像等のアップロード・参照など対象機能を示しています。利用中の製品名と機能を、第2報の一覧で照合してください。

初報で示したPHPの脆弱性という説明を誤報とし、自社サービスの脆弱性を突かれたと訂正しています。別途進めていたPHPへの対応と混同したものと説明しています。

被害拡大を防ぐため、該当サービスと関連サービスを停止し、対象サーバーを外部ネットワークから遮断しました。ログの調査と詳細な影響範囲の確認、関係機関への情報共有を進めています。

初報の案内では、復旧は最短10月26日中を予定し、遅れる可能性も示しています。第2報でもサービス停止中としており、再開済みとは案内していません。

契約している企業の管理担当者は、利用サービスと停止した機能、代替の連絡・記録方法を確認してください。サポートヘルプデスクは0120-863-366、平日9時～17時30分です。

顧客情報の対象件数や個別の漏えい項目は調査中です。不審な案内で認証情報の入力や支払いを求められた場合は、正規の窓口で確認してください。偽サイトへ入力した場合や身に覚えのない操作がある場合は、記録を保管して管理担当者へ相談します。

自社で使う勤怠・経費・販売・予約の各サービスが止まった場合、誰が状況を確認し、従業員や顧客へ何を伝えるか整理することを当社は提案します。

再開時には、停止中に別の方法で記録したデータと、復旧したシステムの内容を照合できるよう準備してください。被害範囲が調査中の間も、公式の説明が訂正されたら社内案内へ反映します。

対象範囲とサービスの状況、利用者の確認先を整理します。

バルテックの顧客情報流出は確認されましたか？

10月23日の第2報では、氏名・電話番号・メールアドレス等が流出した可能性を調査中で、実際の漏えいを確認した事実はないとしています。

バルテックのサービスはいつ復旧しますか？

初報では最短10月26日中の復旧予定を示し、遅れる可能性も案内しています。10月23日の第2報では停止中です。利用サービスごとの案内を確認してください。

原因はPHPの脆弱性ですか？

バルテックは当初の説明を誤報と訂正し、自社サービスの脆弱性を突かれたと説明しています。具体的な脆弱性や侵入経路の詳細は公表されていません。

10月23日に公式発表の本文を確認しました。