バルテックにPHP脆弱性を狙う攻撃 顧客情報流出の恐れ、クラウド停止

クラウドの業務サービスやPOSの「MOT」シリーズを提供するバルテックは、2026年10月22日、第三者の不正アクセスによって、自社が持つ顧客の情報が流出したとみなす事実を確認したと公表しました。原因は「PHPの脆弱性を標的としたサイバー攻撃」としています。影響の範囲は調査中です。

同社は、多くのサービスを止めて緊急のメンテナンスをしています。復旧は、最短で10月26日(月)中の予定です。

バルテックが公表したこと

同じ22日には、これに先立って「サーバ緊急メンテナンスのお知らせ」も出し、クラウド系の製品とPOS製品の停止を知らせていました。

止まっているサービス

公表で停止中とされたのは、次のサービスです(公表の順。似たものは1行にまとめた)。券売機やBeSHOKU、BeSALO・BeKARTEのように、一部の機能だけが止まっているものもあります。

• MOT/HG(MOT/Cloud)、MOT/Cloud(飲食版)
• WEB予約
• MOT/Rec、MOT/Hotel
• 券売機(画像・音声ファイルのダウンロードの機能)
• BeSHOKU(券売機用の画像のアップロードの機能)
• BeSALO、BeKARTE(資料のアップロードの機能、施術の履歴の画像を見る機能)
• MOT経費精算、MOT勤怠管理、MOT/Shift、MOT文書管理、MOT/SFA
• 施設予約システム、レンタルオフィスシステム、面会予約システム
• ぱっとスル、ダウンロードセンター、私のセミナー
• MOT/WEB請求書
• MOT/Cloud管理サイト、Project-mot管理サイト
• POSシステム全般、FreePOS管理サイト

利用者向けのWebのサービスも、別の告知で影響が出ているとしています。

• WEB請求サイト: ログインを停止
• クレジットカード登録サイト: ログインはできるが、認証コードのメールを止めているため、登録や更新の手続きができない
• 解約申請サイト: ログインを停止

公表に書かれていないこと

• どのPHPの脆弱性が狙われたか(番号や名前)
• いつ攻撃を受け、いつ気づいたか
• 流出した情報の種類と件数、どのサービスの情報か
• 個人情報保護委員会や警察への届け出

PHPでは、10月21日夜に重大な脆弱性2件(php2shell)の修正版が出て、公開の前後から攻撃が観測されています。ただ、バルテックの公表は脆弱性を特定していないため、この記事は今回の攻撃とphp2shellを結びつけません。PHPの脆弱性への各社の対応は、PHPの重大な脆弱性「php2shell」 各国が警戒、攻撃も観測 すぐ更新をにまとめています。

影響する人・会社、しない人・会社

• 影響する: バルテックのMOTシリーズの勤怠管理、経費精算、シフト、文書管理、SFA、WEB請求書などを使っている会社です。復旧まで、ふだんの業務の手順が使えません。
• 影響する: 店舗や施設で、同社のPOSシステムや券売機、予約の仕組みを使っている会社です。売上の記録や予約の受付の代わりのやり方が要ります。
• 影響する: これらのサービスに、従業員や顧客の情報を預けている会社です。流出した情報の中身が公表されたら、自社の情報が含まれるかを確かめる必要があります。
• 影響しない: バルテックのサービスを使っていない会社です。ただし、自社でPHPを使うシステムを動かしているなら、同じ種類の攻撃に備える必要があります。

会社・情シスが今日やること

1. バルテックのサービスを使っているかを確かめます。勤怠や経費、POS、予約など、部署ごとに使っているものを洗い出します。
2. 10月26日まで止まる前提で、代わりのやり方を決めます。勤怠は紙や表計算での記録、経費は申請の締めの延期、予約は電話の受付など、部署と決めて社内に知らせます。
3. 同社を名乗る偽のメールや電話に注意するよう、社員と取引先に伝えます。復旧や確認を口実にしたURLは開かず、同社の公式のページか、サポートの電話で確かめます。
4. 同社のサービスで使っているパスワードを、ほかのサービスでも使い回していないかを確かめます。使い回していれば、ほかのサービスのほうを先に変えます。
5. 自社でPHPを使うシステムがあれば、修正版への更新と、侵入の痕跡の確認を急ぎます。手順は、上のPHPの記事の「上げたあとに確かめること」にまとめています。
6. バルテックの続報で、流出した情報の中身が出たら、自社の従業員や顧客の情報が含まれるかを確かめ、必要なら個人情報保護委員会への報告と本人への連絡を検討します。