トップ ＞ 社会

バルテック不正アクセス、原因を「PHP脆弱性」から自社の脆弱性に訂正

内容

バルテックで何が起きたのか

法人向け電話サービスなどを提供するバルテックは10月22日、第三者から不正アクセスを受けたと発表しました。提供するサービスの一部を停止しており、報道によると「MOT」など多数のサービスが止まっています。あわせて、利用者の個人情報が流出した可能性があるとしています。

流出したおそれのある情報の具体的な中身や影響の範囲は調査中です。利用者に実際の被害が出ているかどうかも、現時点で明らかになっていません。

原因は「PHPの脆弱性」ではなかった

同社は第一報で、原因を「PHPの脆弱性を標的としたサイバー攻撃」と説明していました。その後の訂正発表で、この説明は誤りで、実際には自社サービスそのものの脆弱性を突かれたものだったとしています。誤った説明になった理由については、PHPの脆弱性への対応も同時に進めていたため、両者を混同したと説明しています。

同じ日に広がったPHPの脆弱性問題

同じ10月22日には、プログラミング言語「PHP」で見つかった重大な脆弱性「php2shell」が大きな問題になっていました。Cloudflareのマシュー・プリンスCEOは同日午前10時25分ごろ、この脆弱性を悪用しようとする通信が同社のネットワークで急増していると報告しています。

報告によると、悪用の試みは公表前の10時間では数千件でした。それが公表後45分で数万件、2時間以内に数十万件となり、報告の時点では数百万件に達していました。同社は、Webサイトへの攻撃を検知して遮断する「WAF」の防御ルールを、脆弱性の詳細が一般に公開される前に適用したとしています。

この問題を受けて、多くの企業がオンラインサービスを予防的に一時停止しました。報道では、高市総理が対応を呼びかけたことも伝えられています。大手企業は修正プログラムを当てて対策を進めていますが、中小企業は対応に苦労する可能性が指摘されています。企業側からは「日々対応を進めているが問題が次々と出てくる」という声も報じられています。

復旧の見通しと利用者の対応

バルテックは、停止中のサービスについて10月26日中の復旧を予定しています。利用者が今とるべき具体的な対応については、現時点で明らかになっていません。

注目ポイント

注目されているのは、原因の説明が第一報から大きく変わった点です。最初の発表を伝える見出しが各所で広まったあとに訂正が出たため、PHPの脆弱性問題とは別の事案だったことがどこまで伝わるかが焦点になっています。また、流出した可能性のある情報の範囲と、10月26日中に予定どおり復旧できるかも、今後の焦点です。

参考記事

• PHP脆弱性悪用の試み増 数百万件Yahoo!ニュース　2026年10月23日 01:30
• クローズアップ:PHPに重大脆弱性 AI脅威激化、すぐ停止毎日新聞　2026年10月23日 01:30
• バルテック、サイバー攻撃によりサービス停止、情報流出の可能性(記事訂正)INTERNET Watch　2026年10月23日 01:30

ランキング登場履歴

この記事の内容に誤りを見つけた方は 情報の誤りを報告 からお知らせください。