株式会社バルテックは2026年10月22日、同社が運用するシステムに対して、PHPの重大な脆弱性を標的としたサイバー攻撃を確認し、安全確保のため一部サービスを停止したと発表しました。
同社では攻撃によって顧客情報などが外部に流出した可能性もあるとして、現在、詳細な影響範囲や情報漏えいの有無について調査を進めています。
PHPの重大な脆弱性を標的とした攻撃を確認
今回のサイバー攻撃は、WebサイトやWebサービスで広く利用されているプログラミング言語「PHP」で公表された重大な脆弱性を標的としたものとされています。
2026年10月21日には、PHPで認証なしにリモートから任意のコードを実行される可能性がある重大な脆弱性に対応した修正版が公開され、多くの企業やサービスが緊急メンテナンスやシステム停止などの対応を実施しています。
安全確保のためサービスを停止
バルテックは不正なアクセスを確認したことを受け、被害拡大の防止と安全確認のため、関連するサービスを停止しました。
同社はシステムへの攻撃状況を調査するとともに、脆弱性への対策、安全性の確認、サービスの復旧に向けた作業を進めています。
顧客情報が流出した可能性
今回の攻撃では、システム内に保存されていた顧客情報などが第三者に閲覧または取得された可能性があります。
ただし、現時点では情報流出の具体的な対象者数や件数、流出した情報の項目などは確定しておらず、詳細な調査が継続されています。
そのため、現段階では個人情報が実際に外部へ流出したと断定せず、流出の可能性がある事案として扱う必要があります。
PHPの脆弱性を巡り国内で相次ぐ緊急対応
今回問題となっているPHPの脆弱性を巡っては、国内の企業や行政機関、Webサービスなどでも修正版の適用や緊急メンテナンス、予防的なサービス停止が相次いでいます。
脆弱性が悪用された場合、攻撃者がサーバー上で不正なプログラムを実行するなど、システムを侵害できる可能性があります。
便乗したフィッシングメールにも注意
サイバー攻撃やサービス停止の公表後には、企業やサービス運営者を装い、「セキュリティ確認」「パスワード変更」「アカウント確認」などを理由として偽サイトへ誘導するフィッシングメールが送られる可能性があります。
バルテックや関連サービスを名乗るメールやSMSを受け取った場合は、本文中のリンクをそのまま開かず、公式サイトから最新情報を確認してください。
影響範囲について引き続き調査
バルテックは、今回のサイバー攻撃による影響範囲や情報流出の有無について引き続き調査を進めています。
今後、漏えいした情報の内容や対象件数、原因、サービスの復旧状況など、新たな事実が判明した場合には追加情報が公表される可能性があります。