「バイトル」で最大388万件のメールアドレスが漏えいの可能性——偽の求人・闇バイト勧誘メールに注意

2026年10月9日、ディップが、求人サイト「バイトル」「バイトルNEXT」に海外から不正アクセスがあり、最大388万5,771件の会員のメールアドレスが漏えいした可能性があると発表しました。漏えいしたのはメールアドレスだけで、氏名やパスワードは含まれていないとしています。

「メールアドレスだけなら大丈夫」と思いがちですが、求人サイトの会員だと分かっているアドレスは、偽の求人や「高収入バイト」の勧誘に狙われやすくなります。何が起きたのかと、登録している方が気をつけたいことを整理します。

何が起きたのか

メールアドレスだけでも注意が必要な理由

漏れたのがメールアドレスだけでも、「バイトルに登録している＝仕事を探している人」という情報がひも付いています。詐欺をする側にとっては、狙いを絞りやすいリストです。

• 偽の求人・スカウトメール：「あなたにぴったりの求人があります」「書類選考なしで採用」と、別のサイトやLINEに誘導する
• 闇バイトへの勧誘：「高収入」「即日払い」「荷物を受け取るだけ」と、犯罪の手伝いに巻き込む
• 登録や応募を装ったフィッシング：「応募内容の確認」「アカウントの再認証」と、偽のログイン画面にパスワードを入力させる
• 「漏えいのお詫び」を装うメール：お詫びのポイントや補償を口実に、個人情報やカード番号を入力させる

ディップは、メールなどでパスワードやクレジットカード情報を尋ねることは一切ないとしています。

登録している方が今やること

1. 求人の連絡は、メールのリンクではなくアプリ・公式サイトで確かめる

応募先からの連絡やスカウトは、バイトルのアプリや公式サイトに自分でログインして確認できます。メールのリンクから開いたページでログインを求められたら、入力せずに閉じてください。差出人の確かめ方はフィッシング詐欺メールの見分け方で解説しています。

2. 「LINEで面接」「すぐ払う」は応じない

求人サイトの外のLINEやSNSに誘導される、仕事の中身がはっきりしない、先に身分証の写真を送るよう言われる——こうした連絡は応じないでください。一度身分証を送ると、脅されて抜け出せなくなるのが闇バイトの手口です。家族、とくに若い世代にも伝えておくと安心です。

3. 迷惑メールが増えたら、フィルターと通報を使う

アドレスが知られると、今後しばらく迷惑メールが増えることがあります。メールソフトの迷惑メール報告を使うと、同じ送り主からのメールがはじかれやすくなります。自分のアドレスがほかでも漏れていないかは自分のメールアドレスが流出しているか確認する方法で確かめられます。

4. パスワードの使い回しを見直す

今回パスワードは漏れていませんが、アドレスが知られている以上、ほかのサイトから漏れたパスワードと組み合わせてログインを試される危険があります。同じパスワードを使い回している方は、この機会に変えておきましょう。方法はパスワードの使い回しが危険な理由と安全な管理方法にまとめています。

会員サイトを運営する会社が見直したいこと

今回は、サイトの一部機能の仕様の不備が狙われました。パスワードを破られたのではなく、本来の使い方では見えないはずの情報が、機能の作りのすきを突いて大量に取り出されたと考えられます。

• 会員情報を返す機能に、一度に大量に取り出せないような制限や、異常な件数のアクセスに気づく仕組みがあるか
• 会員が日本国内に限られるサービスなら、海外からのアクセスを制限できないか
• リリース前に、機能の作りを第三者の目で確認しているか（Webサイトの脆弱性診断って何をするの？）

まとめ：「仕事の連絡」を装うメールほど落ち着いて

• バイトル・バイトルNEXTで、最大約388万件のメールアドレスが漏えいした可能性。原因は一部機能の仕様の不備を突いた海外からの不正アクセス
• 氏名・パスワード・カード情報は含まれていない。不正利用は現時点で確認されていない
• 偽の求人・闇バイトの勧誘・応募を装ったフィッシングに注意。連絡はアプリや公式サイトで確かめる

「この求人メール、本物？」と迷ったら、BULLCOM Securityにご相談ください。届いたメールやメッセージのスクリーンショットをLINEで送っていただければ、詐欺かどうかを確認してお返事します（無料）。自社の会員サイトの点検も、法人向けサービスでご相談いただけます。

参考：ディップ「「バイトル」「バイトルNEXT」不正アクセスによる一部メールアドレス漏えいに関するお知らせとお詫び」（2026年10月9日）