Tier表バルテック／MOT等のサービス基盤事案の概要と評価
PHPの脆弱性を狙う攻撃後、顧客情報流出の可能性を調査し、MOTやPOS等の複数サービスを停止。復旧は最短10月26日中の予定で、遅れる可能性があります。
- 発生日
- 未確認
- 公表日
- 影響
- 複数サービス停止・情報流出範囲を調査中
事案の概要
- 企業・サービス
- バルテック／MOT等のサービス基盤
- 確認状況
- 不正アクセス・情報流出の可能性・サービス停止
- 発生日
- 未確認
- 公表日
経緯
バルテックは2026年10月22日、第三者の不正アクセスにより顧客情報の流出とみなされる事実を確認したとして、一部サービスの停止と緊急メンテナンスを公表しました。発生日時と影響範囲は明らかにしていません。
停止対象にはMOT/HG（MOT/Cloud）、飲食版MOT/Cloud、WEB予約、MOT/Rec、MOT/Hotel、MOT経費精算、勤怠管理、シフト、文書管理、MOT/SFA、施設・面会予約、レンタルオフィス、ぱっとスル、WEB請求書、私のセミナー、POSシステム全般と各種管理サイトなどが含まれます。券売機、BeSHOKU、BeSALO・BeKARTEなどでは画像・音声のダウンロードやアップロード、施術画像参照等の機能が対象です。
復旧の目途は最短で10月26日中とし、状況により遅れる可能性があるとしています。復旧済みとの発表ではありません。
対象となった情報
顧客情報流出の可能性と影響範囲を調査しています。具体的な情報項目、対象者数、件数は公表されていません。サービス名から健康情報や決済情報の流出を推測しません。
原因
同社は原因をPHPの脆弱性を標的としたサイバー攻撃としています。脆弱性の識別番号や詳細な侵入経路は、この発表では示していません。
Sとした理由（暫定）
O-S：不正アクセス後、MOT勤怠管理・経費精算・文書管理・予約・POS等の実提供機能を停止。主要な提供サービスの利用停止としてS暫定。個々の利用企業の主要業務停止は未確認でO-Hへ拡張しない。流出項目・件数・実際の停止期間は未確定。
Sの評価基準深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。