バルテックに不正アクセス 店舗向けPOSや予約など停止、26日復旧めざす

法人向けの電話やクラウドのサービスを手がける株式会社バルテック(東京都新宿区)は2026年10月22日、第三者からの不正アクセスを受け、同社が持つ顧客の情報の流出とみなされる事実を確かめたと発表しました。店や会社向けのPOSレジ、券売機、予約、勤怠管理などのサービスの一部を止め、緊急のメンテナンスをしています。復旧は最短で10月26日(月)中の見込みです。

何が起きた? 情報の流出とみなされる事実を確認

バルテックの発表によると、第三者からの不正アクセスで、同社が保有する顧客の情報の流出とみなされる事実が起きたことを確かめました。そのため、一部のサービスを止めて、緊急のメンテナンスをしています。

• 漏れた恐れのある情報: どの情報が、何件かは調査中
• 原因: 同社のサービス自体の脆弱性を突かれたもの(第一報の「PHPの脆弱性を標的としたサイバー攻撃」は誤りと訂正)
• 復旧: 最短で10月26日(月)中。状況によって遅れる可能性がある
• 問い合わせ: バルテックのサポートヘルプデスク(0120-863-366、平日9時から17時30分)

止まっているサービス POSや予約、勤怠管理など

止まっているのは、次のようなサービスや機能です。同社のサイトでは、MOT/HGは人事労務のシステム、BeSALOはサロンの管理のシステム、BeSHOKUは飲食店向けの予約と顧客の管理のソフト、ReTELAは小売業向けのPOSレジとして紹介されています。

• お店のレジや受付: POSシステム全般、FreePOSの管理サイト、券売機(画像と音声のファイルのダウンロードの機能)、BeSHOKU(券売機用の画像のアップロードの機能)、ReTELA、POS-MART
• 予約: WEB予約、施設予約システム、面会予約システム、MOT/Hotel
• サロンなど: BeSALOとBeKARTE(資料のアップロードの機能と、施術の履歴の画像を見る機能)
• 会社の事務: MOT/HG(MOT/Cloud)、MOT/Cloud(飲食版)、MOT勤怠管理、MOT/Shift、MOT経費精算、MOT文書管理、MOT/SFA、MOT/WEB請求書、MOT/Rec
• そのほか: レンタルオフィスシステム、ぱっとスル、ダウンロードセンター、私のセミナー、MOT/Cloudの管理サイト、Project-motの管理サイト

利用者向けのウェブのサービスも止まっています。WEB請求サイトと解約申請サイトはログインを止めています。クレジットカード登録サイトはログインはできますが、認証コードを送ったあとのメールを止めているため、カードの登録や更新の手続きができません。

原因の訂正 PHPではなく自社のサービスの脆弱性

バルテックは第一報で、流出の原因を「PHPの脆弱性を標的としたサイバー攻撃」としていました。その後、これは誤報だったと訂正しました。原因は同社のサービス自体の脆弱性を突かれたもので、別に進めていたPHPの脆弱性への対応と混同したと説明しています。くわしい原因と影響の範囲は、わかりしだい報告するとしています。

同じ時期に問題になったPHPの脆弱性については、PHPに緊急の脆弱性、修正版を公開 BASEやゲームが止まった理由にまとめています。

暮らしと仕事への影響

バルテックのサービスを使っている店や会社では、レジや券売機、予約の受け付け、勤怠の記録などが、いつもどおりに使えない可能性があります。止まっているのは機能の一部というものもあり、どこまで使えるかはサービスによって違います。

情報の流出とみなされる事実はありますが、どの情報が漏れたのかは、まだ発表されていません。店の利用者や、勤怠や経費のシステムに登録している従業員の情報が含まれるかどうかも、今の発表からはわかりません。

こうした発表のあとには、会社を名乗って「カード情報の再登録」や「アカウントの確認」を求めるメールが届くことがあります。今回はクレジットカード登録サイトのメールも止まっているため、手続きを急がせるメールには特に気をつけます。

今日からできること

1. 使っているサービスが止まっていないか確かめる: バルテックの「メンテナンス・障害情報」のページで、自分の店や会社が使うサービスが一覧にあるかを見ます。
2. 止まっているあいだの手段を決めておく: レジや予約が使えないときに備えて、紙の控えや電話での受け付けなど、代わりのやり方を店の中で共有します。
3. バルテックを名乗るメールやSMSのリンクを開かない: 続報は、ブックマークか検索から、バルテックの公式サイトを開いて確かめます。
4. パスワードの使い回しをやめる: 管理サイトと同じパスワードをほかのサービスでも使っているなら、ほかのサービスの側を変えておきます。
5. わからないことはサポートに聞く: 問い合わせは、サポートヘルプデスク(0120-863-366、平日9時から17時30分)です。

漏れたとわかったときの一般的な動き方は、相次ぐ大規模な情報漏えい この1か月で何が起きた? 件数の比較と、漏れたときの動き方を図解にまとめています。

関西の暮らしと仕事での使いどころ

関西の店や会社への影響は、発表に書かれていません。バルテックの国内拠点一覧によると、大阪支店(大阪市中央区)が、大阪府、京都府、滋賀県、兵庫県、奈良県、和歌山県を受け持っています。

たとえば、券売機で食券を売る大阪の飲食店や、施術の記録をシステムで管理している京都の美容室なら、止まっている機能が自分の店で使うものかを確かめ、26日まで紙で記録するなどの段取りを、スタッフと決めておくと落ち着いて営業できます。

止まっとる機能を確かめて、紙の段取りも決めとこな。