ディップ「バイトル」に不正アクセス、メールアドレス最大388万件が漏えい

事案の概要データ

公表日	2026年10月9日
対象サービス	バイトル、バイトルNEXT
漏えい	会員のメールアドレス最大3,885,771件
原因	第三者による不正アクセス

図解：この事故の構造

図：漏えいしたのはメールアドレスだけ。しかし「求職中の人」と分かることで、偽の採用連絡が効きやすくなる。

攻撃者2026年10月

バイトル／バイトルNEXT不正アクセス

会員のメールアドレス最大3,885,771件「仕事を探している人」のリストになる

採用を装う偽メール開封率が高く、架空求人の勧誘にも使われうる

何が起きたのか

ディップは2026年10月9日、求人サイト「バイトル」「バイトルNEXT」が不正アクセスを受け、会員のメールアドレスが最大3,885,771件漏えいしたことを公表しました。

「求職中」という情報の重さ

漏えいしたのはメールアドレスのみとされています。その意味では、氏名や住所を含む事案より軽い部類です。

ただし「バイトルの会員である」ということは、「仕事を探している、または探していた人のメールアドレス」だと分かることを意味します。

求職中の人は、求人に関するメールを日常的に受け取っています。そこに「採用に関するお知らせです」「面接の日程調整について」といった偽メールが届けば、開封率は極めて高くなります。

さらに悪質なものでは、架空の求人を装って個人情報や口座情報を聞き出す手口（いわゆる闇バイトの勧誘を含む）に使われる可能性もあります。

求職者が注意すべきこと

求人に関するメールが来たら、まずリンクをクリックせず、応募した覚えがあるかを確認してください。

正規の求人サイトや企業が、メールで口座番号やマイナンバーを聞くことはありません。面接前に金銭の振り込みを求めるものも詐欺です。

不安な場合は、メールのリンクからではなく、公式アプリやブックマークからサイトを開いて、そこにお知らせが来ているかを確認してください。

時系列で見る経過

2026年10月「バイトル」「バイトルNEXT」への不正アクセスが発生
2026年10月9日会員のメールアドレス最大3,885,771件の漏えいを公表

中小企業が学ぶべきポイント

メールアドレスだけの漏えいでも、「どんな人か」が分かればフィッシングの精度は上がる。
求人・採用を装うメールは開封率が高い。求職者への注意喚起が特に重要。
正規の企業が面接前に口座番号やマイナンバーを聞くことはない。
メールのリンクからではなく、公式アプリやブックマークから確認する習慣をつける。

出典・参考

情報漏洩・不正アクセスの企業一覧（随時更新） - SmartScope

ご注意
本記事は、各組織の公表資料および報道をもとに、要点をわかりやすく整理したものです。被害件数は「漏えいした可能性のある最大件数」として公表されている場合があり、実際に漏えいが確定した件数とは異なることがあります。また、調査の進展により内容が変わる場合があります。正確な情報は必ず出典元の公式発表をご確認ください。