日本脆弱性総合ポータル

バルテック：顧客情報流出の可能性と一部サービス停止、原因の発表を訂正

重要度
業務やサービスの停止
公表日
2026.10.22
原因の分類
自社実装の脆弱性
対策可能性
判定保留

この記事の3行まとめ

  1. バルテックの顧客情報が外部に流出したとみなされる事実を確認し、一部サービスを停止した。
  2. 当初のPHP脆弱性を原因とする発表は誤報で、自社サービスの脆弱性を突かれたと訂正した。
  3. 詳細な原因と影響範囲は未公表で、サービスは最短2026年10月26日の復旧を目指す。

第三者からの不正アクセスにより、顧客情報が流出したとみなされる事実を確認し、一部サービスを停止して緊急メンテナンスを行っている。当初はPHPの脆弱性を標的とした攻撃と発表したが、誤報だったと訂正し、自社サービス自体の脆弱性を突かれたものだと説明した。影響範囲と詳細な原因は調査中である。

確認された経路・公表元の推定

  1. 第三者が不正アクセスを行い、自社サービス自体の脆弱性を突いたと、公表元は説明している。
  2. バルテックが、顧客情報の流出とみなされる事実を確認した。
  3. 一部サービスを停止し、緊急メンテナンスを行った。
  4. 2026年10月22日、第一報のPHP脆弱性を標的とした攻撃という原因を誤報と訂正した。

根拠の要点

公表元は、原因について「我々のサービス自体の脆弱性を突かれたもの」と説明し、第一報のPHP脆弱性を標的とした攻撃という説明を誤報と訂正した。脆弱性の具体的な内容は資料に記載がない。

資料の基準時点：2026年10月22日時点の公表内容

当時、対策できたのか

判定保留

資料には、侵入に使われた脆弱性の内容、修正や対策の時期、攻撃時点の防御条件が記載されていない。詳細原因は判明次第報告するとしている。

公表された対策

  • 一部サービスを停止し、緊急メンテナンスを行っている

この事例を理解するための動画

まだ分からないこと

  • 流出の範囲（対象の人数、流出した情報の種類）
  • 侵入口となった脆弱性の具体的な内容と修正状況
  • 攻撃の開始時期と、侵入から検知までの期間

同じ会社の記事

バルテックの事例をすべて見る

関連する事例

同じ原因分類の事例

事例の一覧に戻る