- 重要度
- 重要度：5段階中5 業務やサービスの停止・１２１３件
- 公表日
- 2026.10.26
- 原因の分類
- 自社実装の脆弱性
- 対策可能性
- 判定保留
この記事の3行まとめ
- バルテックのサービスサーバに第三者が侵入し、データが外部へ送られた
- 原因は弊社サービスのプログラムの脆弱性を突かれたこと
- 流出件数は調査中で、全サービスのパスワードが一括リセットされる
停止中のサービスでサーバ内部にマルウェアが設置され、内部情報が閲覧できる状態だったことが判明した。詳細調査で、第三者が弊社サービスの脆弱性を悪用してサーバ内へ侵入し、一部のデータを外部へ送信したことが確認された。流出が確認されたデータには企業情報1213件と売上等のデータ875社分が含まれ、個人情報が含まれる可能性がある。流出件数は調査中である。
確認された経路・公表元の推定
- 第三者が弊社サービスの脆弱性を悪用してサーバ内へ侵入した
- サーバ内部にマルウェアが設置され、内部情報が閲覧可能な状態になった
- 一部のデータが外部へ送信された
- 発覚後、該当サービスおよび関連サービスの全サーバを停止し、ネットワークから隔離した
根拠の要点
内部調査の結果、第三者が弊社サービスの脆弱性を悪用してサーバ内へ侵入し、一部データを外部へ送信したことを確認したと資料は説明している。侵入口となった脆弱性がどの機能の問題かは書かれていない。
資料の基準時点：2026年10月25日現在
当時、対策できたのか
判定保留
資料は原因を「弊社サービスにおけるプログラムの脆弱性を突かれたことによるもの」と説明している。ただし、脆弱性の内容、修正の完了時点、攻撃時点で既知だったかは書かれていないため、判定を保留とした。
公表された対策
- 脆弱性の修正を実施した上で、新たに構築した安全なサーバー環境へ移行する
- 10月26日より順次サービスを再開する予定で、具体的な復旧スケジュールは追って連絡する
- 全サービスでアカウントのパスワードを一括リセット（強制変更）する
- 変更後の対応方法は、サービス再開時に順次個別に連絡する
- 二次被害防止と安全確保のため、対象サービスの停止措置を継続する
この事例を理解するための動画
マルウェアはどう動く？感染・権限・通信からわかる攻撃と対策の仕組みまだ分からないこと
- 侵入の時期と、侵入から発覚までの期間
- 侵入に使われた脆弱性の内容（製品・バージョン）と、修正の完了時期
- 流出したデータの件数と個人情報の範囲（件数は調査中）
- 流出がなかったサービスと、調査継続中のサービスの最終結果
- 二次被害の有無は現時点で確認されていないが、調査は継続中