【最大約388万件】バイトルでメールアドレス漏えい｜不正アクセスの概要と会員の注意点

ディップは2026年10月9日、同社が運営する求人サイト「バイトル」「バイトルNEXT」が10月6日に不正アクセスを受け、会員のメールアドレスが漏えいしたと公表しました。漏えいした可能性のある件数は最大3,885,771件です。漏えいしたのはメールアドレスのみで、氏名・電話番号・パスワード・クレジットカード情報は含まれていないとしています。

この記事では公表内容を整理したうえで、会員が今後警戒すべきメールと、とっておきたい対応をまとめます。

漏えいしたのはメールアドレスのみ、最大約388万件
ディップの対応：海外からのアクセスを遮断し、対象者には個別に連絡
会員への影響：「仕事を探している人」のアドレスとして悪用されうる
会員がとるべき対応
考察：原因の詳細は非公表、メールアドレスの漏えいは10月に入って相次ぐ
まとめ
関連記事

漏えいしたのはメールアドレスのみ、最大約388万件

項目	公表内容
公表日	2026年10月9日
不正アクセスの確認日	2026年10月6日
対象サービス	バイトル、バイトルNEXT
漏えいした情報	会員登録者のメールアドレス
件数	最大3,885,771件（漏えいした可能性のある件数）
含まれない情報	氏名、電話番号、パスワード、クレジットカード情報など
原因	システムの一部機能の仕様の不備を突いた、海外からの不正アクセス
ネット上への流出・不正利用	現時点では確認されていない

メールアドレス以外の個人情報が外部に流出した事実も、現時点では確認されていないとしています。バイトル・バイトルNEXTを含むディップのサービスは、引き続き利用できます。

ディップの対応：海外からのアクセスを遮断し、対象者には個別に連絡

ディップは不正アクセスを確認した直後に、海外からのアクセスをすべて遮断し、該当箇所のプログラムを改修しました。同じ手法ではアクセスできないよう修正を終えており、セキュリティ対策と監視体制の強化も進めているとしています。

個人情報保護委員会と総務省関東総合通信局への報告、警察への相談も進めています。対象の会員には、10月6日にバイトル・バイトルNEXTのサイト上で告知したうえで、メールなどで順次個別に案内しています。

利用者向けの問い合わせ先は、ディップが用意した専用のお問い合わせフォームです。

会員への影響：「仕事を探している人」のアドレスとして悪用されうる

パスワードは漏えいの対象外とされているため、この件だけでバイトルのアカウントが乗っ取られる可能性は低いと考えられます。注意したいのは、ディップ自身も挙げているスパムメールやなりすましメールです。

今回漏えいしたのは、単なるメールアドレスの一覧ではありません。「求人サイトに登録している人」という属性のついたリストになりえます。そのため、次のような文面のメールが届く可能性があります（公表文に書かれた事例ではなく、筆者の想定です）。

バイトルやディップを名乗り、「お詫び」「本人確認」「登録情報の再設定」を求めるメール
応募や面接の案内を装い、偽のログイン画面へ誘導するメール
短時間で高収入をうたい、SNSやメッセージアプリでのやり取りに誘う求人の連絡

ディップは、メールなどでパスワードやクレジットカード情報を尋ねることは一切ないと明言しています。これらの入力を求める連絡は、差出人の表示がディップでも偽物と判断できます。

会員がとるべき対応

「お詫び」のメールでも、リンク先で情報を入力しない

ディップから届くのは今回の件の案内です。パスワードやカード情報の入力を求める内容は含まれないはずなので、そうした入力を求められたら手を止めます。登録内容を確かめたいときは、メールのリンクではなく、公式アプリやブックマークからバイトルに入ります。

条件のよすぎる求人の連絡には応じない

応募した覚えのない会社からの連絡や、仕事内容があいまいなまま高額の報酬をうたう誘いには返信しないのが安全です。面接前に身分証の写真や銀行口座を送るよう求められた場合も、送らずに相手の素性を確かめてください。

パスワードの使い回しをやめる

今回パスワードは漏れていません。ただ、同じメールアドレスとパスワードの組み合わせを複数のサービスで使っていると、別の漏えいと組み合わされたときに被害が広がります。バイトルに登録したアドレスで使っているサービスがあれば、この機会にパスワードを分けておくと安心です。

考察：原因の詳細は非公表、メールアドレスの漏えいは10月に入って相次ぐ

公表文が示す原因は「システムの一部機能における仕様の不備」までで、どの機能がどう使われて約388万件のアドレスが取得されたのかは書かれていません。手口が分かれば利用者の側でも注意点を絞れるため、続報があれば確認したいところです。

対策として「海外からのアクセスの全遮断」を挙げている点も気になります。文面どおりなら海外からの接続全体を止めたと読めるため、海外滞在中はバイトルにつながらない可能性があります。この措置が今も続いているかは公表文からは分かりません。海外から利用する予定がある人は、ディップに確認しておくと確実です。

メールアドレスを含む漏えいの公表は、10月に入ってからも続いています。ビューカードでは約403万件のメールアドレスが漏えいした可能性が公表され、Peachでは予約メールを送るシステムがランサムウェア攻撃を受けました（約189万件が対象、流出は未確認）。複数のサービスで同じアドレスを使っていれば、どこから漏れたアドレス宛ての攻撃なのか、受け取る側には区別がつきません。差出人を見て真偽を見分けるより、「メールのリンクから入力しない」を習慣にするほうが確実な対策になります。