バルテック、不正アクセスで勤怠やPOSなど一部サービスを停止 お客様情報が流出の可能性

クラウド電話「MOT/TEL」などを手がける株式会社バルテックは2026年10月22日、第三者からの不正アクセスで、同社が持つお客様情報の流出とみなされる事実を確認したと発表した。一部のサービスを止め、緊急メンテナンスをしている。

何が起きたのか

流出したおそれのある情報について、発表は「お客様情報」とだけ書き、影響の範囲は調べている最中だとしている。どんな項目が、何件、だれの情報なのかは示していない。10月23日未明の時点で、パスワードの変更など、利用者へのお願いも書かれていない。

原因は「PHPの脆弱性ではない」と訂正

第一報では、原因を「PHPの脆弱性を標的としたサイバー攻撃」としていた。PHPはWebサイトの裏側で動くプログラムの言語で、脆弱性はセキュリティ上の弱点のことだ。

その後バルテックは、これを誤報だったと訂正した。原因は「我々のサービス自体の脆弱性を突かれたもの」で、別に進めていたPHPの脆弱性への対応と混同したという。どんな弱点だったのかは示しておらず、詳しい原因は分かりしだい知らせるとしている。PHPの緊急の脆弱性をめぐる国内の動きは、PHPの脆弱性とサービス停止の記事にまとめている。

止まっているサービス

発表によると、止まっているのは次のサービスだ(分け方はTECHNOVA編集部)。

• 会社の仕事: MOT/HG(MOT/Cloud)、MOT勤怠管理、MOT/Shift、MOT経費精算、MOT文書管理、MOT/SFA、MOT/WEB請求書
• 予約や施設: WEB予約、施設予約システム、面会予約システム、レンタルオフィスシステム
• お店: POSシステム全般、FreePOS管理サイト、MOT/Cloud(飲食版)、券売機(画像・音声ファイルのダウンロード機能)、BeSHOKU(券売機用の画像アップロード機能)、BeSALO、BeKARTE(資料のアップロード機能、施術履歴の施術画像の参照機能)
• そのほか: MOT/Rec、MOT/Hotel、ぱっとスル、ダウンロードセンター、私のセミナー、MOT/Cloud管理サイト、Project-mot管理サイト

POSは、お店のレジの仕組みのことだ。MOT/HGは人事労務のシステム、BeSHOKUは飲食店向けの予約や顧客の管理のソフトにあたる。券売機、BeSHOKU、BeSALO、BeKARTEは、かっこの中の機能が止まっている。クラウド電話「MOT/TEL」は、止まっているサービスの一覧に無い。

同じ日、お客様向けのWebサービスも、サーバーの緊急メンテナンスで影響が出ていると知らせた。「WEB請求サイト」と「解約申請サイト」はログインを止めている。「クレジットカード登録サイト」はログインはできるが、認証コードを送ったあとのメールを止めていて、カードの登録や更新ができない。

復旧の目途は、最短で2026年10月26日(月)中の予定で、遅れる可能性もあるという。

かんたんに言うと

事務所に何者かが入った跡が見つかり、扉を閉めて調べている状態だ。最初は「町じゅうで問題の型の鍵が破られた」と説明したが、「うちの建物の弱いところを突かれた」と言い直した。

使っている人がやること

1. 公式のお知らせを見る: 続報は、会社のサイトの「メンテナンス・障害情報」で確かめたい
2. 分からないことは問い合わせる: 窓口は、株式会社バルテック サポートヘルプデスク(0120-863-366、平日9:00〜17:30)
3. 止まっている間の記録を残す: 勤怠の打刻や予約の受け付けなど、使えない間の分を紙などに控えておくと、復旧のあとに入れ直しやすい(TECHNOVAの見方)
4. なりすましに注意する: バルテックを名乗るメールや電話で、パスワードやカードの番号を聞かれても答えず、公式の窓口に確かめたい(TECHNOVAの見方)

まとめ

バルテックは、お客様情報が流出した可能性があるとして、一部のサービスを止めた。原因は自社サービスの脆弱性だと訂正したが、流出した情報の中身は、まだ示していない。復旧は最短で10月26日(月)中の予定だ。