バルテックに不正アクセス｜MOT・POSなど業務サービスを停止

勤怠管理・経費精算などの「MOT」シリーズや POS システムを提供するバルテックは2026年10月22日、第三者からの不正アクセスで、同社が持つ顧客の情報の流出とみなされる事実を確認したと公表しました（バルテックの2026年10月22日の発表）。 一部のサービスを止めて緊急のメンテナンスをしており、復旧は最短で10月26日中の予定としています。 MOT シリーズ、POS、予約のシステムなど、同社のサービスを使っている会社や店舗に関係します。

公表された内容

• 何が起きたか：第三者からの不正アクセスで、顧客の情報が流出したとみなされる事実を確認したとしています
• 件数・情報の種類：公表されていません。影響の範囲は調査中としています
• 原因：同社のサービスそのものの脆弱性を突かれたものとしています。最初の発表では「PHP の脆弱性を狙った攻撃」としていましたが、同じ日の追記で、PHP の脆弱性への別の対応と混同した誤りだったと訂正しています。詳しい原因は判明しだい知らせるとしています
• 止めているサービス：MOT経費精算、MOT勤怠管理、MOT/Shift、MOT文書管理、MOT/SFA、MOT/WEB請求書、MOT/Cloud（飲食版を含む）、WEB予約、施設予約システム、面会予約システム、POS システム全般など20以上。券売機や BeKARTE などは一部の機能だけを止めています
• 復旧の見込み：最短で2026年10月26日中。状況によって遅れることがあるとしています
• 問い合わせ：同社のサポートのヘルプデスク（平日の日中）

中小企業が今日からできること

• 自社で使っているサービスを確かめる：勤怠・経費精算・シフト・請求書・POS・予約など、バルテックのサービスを使っているかを部署ごとに確かめ、止まっている機能を把握する
• 止まっている間の代わりの手順を決める：勤怠は紙や表計算で記録する、請求書は別の方法で出すなど、復旧までの手順と担当を決め、締め日に間に合うかを見ておく
• 預けている情報を書き出す：社員の勤怠・経費、客の予約や施術の記録など、サービスに入れている情報の種類を書き出し、会社からの続報で自社が対象かをすぐ判断できるようにする
• 不審な連絡に注意する：バルテックや取引先を名乗るメール・電話で、ログイン情報や支払いを求められても応じず、公式の発表で確かめる
• 業務のクラウドが止まったときの備えを作る：勤怠・会計・POS など止まると困るサービスを一覧にし、止まったときの代わりの手順を平時に決めておく