本サイトの記事や画像は、AIが公的資料や複数の報道を基に事実関係を整理・再構成し制作したものです。[続きを表示]特定の報道内容や表現を再利用・要約することを目的としたものではありません。ただし、誤りや不確定な情報が含まれる可能性がありますので、参考の一助としてご覧いただき、実際の判断は公的資料や各出典元の原文をご確認ください。[私たちの取り組み]
東京都新宿区のICTサービス企業バルテックは2026年10月22日、第三者による不正アクセスを受け、保有する顧客情報について「流出とみなされる事実」を確認したと発表した。原因を「PHPの脆弱性を標的としたサイバー攻撃」と説明し、一部サービスを停止して緊急メンテナンスを実施している。
顧客情報への影響を調査、原因はPHPの脆弱性を狙った攻撃
バルテックによると、顧客情報への影響範囲は現在調査中で、詳細については改めて報告するという。今回の発表では、対象となった情報の種類や件数、侵入時期、悪用された具体的な脆弱性の識別番号は明らかにしていない。
PHPの開発元は10月21日、重大な脆弱性2件に対応した修正版を公開した。ただし、バルテックが公表した攻撃との関連は確認されていない。
勤怠管理やPOSなど複数サービスを停止、復旧は最短10月26日
停止対象には、MOT/HG（MOT/Cloud）、MOT経費精算、MOT勤怠管理、MOT/Shift、MOT/SFA、WEB予約、MOT/Hotel、POSシステム全般などが含まれる。
また、券売機の画像・音声ファイルのダウンロード機能、BeSHOKUの券売機用画像アップロード機能、BeSALOとBeKARTEの資料アップロード機能や施術画像の参照機能なども停止している。
同社はサービス復旧のめどを最短で2026年10月26日（月）中としているが、状況によっては遅れる可能性があると説明している。顧客情報への影響範囲については引き続き調査を進めるとしている。
