「昔バイトルに登録したけれど、自分も対象？」「メールが来たら、パスワードを変えた方がいい？」
バイトル・バイトルNEXTを運営するディップは、2026年10月9日、不正アクセスで会員のメールアドレスの一部が漏えいしたと発表しました。漏えいの可能性がある件数は最大3,885,771件です。パスワードなどの流出は確認されていません。
まず行いたいのは、メールのリンクを使わず公式案内を確認することです。通知を見て慌ててログイン情報を入力する前に、今回分かっていることと、自分の状況に応じた対処を確認しましょう。
この記事は2026年10月10日に確認した公式情報をもとに作成しています。出典：ディップの公式発表（2026年10月9日）。
先に結論：登録した人が確認すること
- バイトル・バイトルNEXTの公式サイトや、ディップの公式ニュースから案内を確認する。
- 登録に使ったメールの受信箱・迷惑メールフォルダーを確認する。ただし、通知が見つからなくても対象外とは断定しない。
- パスワードやカード情報をメールへの返信で教えない。確認はメール内のリンクから始めない。
- 偽サイトにパスワードを入力した場合や、不正ログインが疑われる場合は、速やかに対処する。
今回の発表には、全会員への一律のパスワード変更要請はありません。ただし、使い回しているパスワードは、この機会にサービスごとに分けておくと安心です。
バイトル情報漏えいで分かっていること
| 項目 | 公式発表の内容 |
|---|---|
| 対象 | バイトル・バイトルNEXTの会員登録者 |
| 不正アクセス確認日／公表日 | 2026年10月6日／10月9日 |
| 件数 | 漏えいの可能性がある最大3,885,771件 |
| 情報の範囲 | メールアドレス。一部の漏えいは確認済み |
| その他の情報 | 氏名・電話番号・パスワード・クレジットカード情報等は含まれないと説明 |
| 対応 | 海外からのアクセス遮断、プログラム改修などを実施 |
| 利用継続 | サービスは引き続き利用可能 |
原因は、一部機能の仕様の不備を悪用した海外からの不正アクセスとされています。ディップの公式発表（2026年10月9日）では、同様の手法への防御措置を完了したと説明しています。
「最大約388万件」と「一部漏えい」の違い
最大3,885,771件は、漏えいした可能性がある情報の上限です。その全件が漏えいしたと確定した数字ではありません。一方で、一部のメールアドレスの漏えい自体は確認されています。
公式発表は「件数」で示しており、同じ人数が被害を受けたとは読み替えられません。確定した漏えい件数や重複の有無は公表されていません。
自分が対象か確認するには？通知が来ない場合も
ディップは、10月6日にサイト上で案内し、対象会員へ順次メール等で個別に連絡していると説明しています。確認は次の順番で進めてください。
1．メールではなく、公式サイトから案内を開く
普段使っている公式サイトのブックマークや公式アプリから確認してください。運営会社のディップ公式ニュースでも、10月9日付の発表を確認できます。
「漏えいの確認」「補償の手続き」などのメールが届いても、そこにあるリンクからログインする必要はありません。公式サイト側の案内と照合してから判断しましょう。
2．登録したメールアドレスの受信箱を確認する
受信箱と迷惑メールフォルダーで「バイトル」「バイトルNEXT」「ディップ」などを検索します。昔の登録メールが残っていれば、どのアドレスを使ったかを確認する手掛かりになります。
ただし、通知がない＝漏えいしていない、ではありません。案内は順次実施されています。通知の完了時期や、対象となる登録期間、退会済み会員の扱いは、今回確認した公式発表では分かりません。
3．判断できなければ、公式発表掲載の窓口へ
自分の登録状況や、今回の対象に当たるかが分からない場合は、ディップの公式発表（2026年10月9日）の「ユーザーの皆様からのお問い合わせ」から確認してください。問い合わせ先を案内する別のメールが来ても、まず公式発表から窓口へ進む方法が確実です。
今回の通知に使われる送信元アドレスや件名の一覧は、確認した公式発表には記載されていません。送信元や件名だけで本物と判断せず、公式案内と照合してください。
パスワード変更は必要？状況ごとに分けて考える
今回のメールアドレス漏えいと、パスワードを偽サイトへ入力した場合では、必要な対応が違います。次の表で自分の状況を確認してください。
| 自分の状況 | 優先する対応 |
|---|---|
| 登録しているだけで、不審な操作もしていない | 公式案内を確認し、不審なメールに注意する。今回の発表だけを理由に、変更が必須とは言えない |
| 同じパスワードを別サービスでも使用 | サービスごとに異なるパスワードへ見直す。これは普段の不正ログイン対策 |
| 偽サイトにID・パスワードを入力した | 正規サイトからすぐ変更する。同じパスワードを使う他サービスも変更 |
| 身に覚えのない変更通知やログインがある | 正規サイトで登録情報を確認し、パスワード変更・サポートへの相談を行う |
| 偽サイトにカード情報を入力した | 速やかにカード会社へ相談する |
パスワードを変更しても、すでに外部へ渡ったメールアドレスを回収することはできません。変更後も、不審なメールへの注意は続けてください。
使い回しの解消や、対応しているサービスでの多要素認証は、IPA：不正ログインの手口と対処でも推奨されています。バイトルで使える認証方法は、公式の設定画面やヘルプで確認してください。
バイトルからのメールが怪しいと感じたら
ディップは、メール等でパスワードやクレジットカード情報を尋ねることはないと明示しています。そうした情報を返信させようとする連絡には応じないでください。
送信元に「baitoru.com」があっても、それだけでは信用しない
バイトルは過去にも、公式メールドメイン「@dipmail.baitoru.com」などを装った偽メールについて公式に注意喚起しています。この過去の注意喚起は、今回の漏えいによる被害報告ではありません。
それでも、送信元に見慣れた文字があるだけでは信用できない、という確認のポイントは共通です。表示名やロゴが自然でも、メールのリンクを使わず公式サイトへアクセスして確かめましょう。
応募先からの連絡と見分けにくいとき
求人サービスを使っていると、応募先からの連絡も気になります。すべてのメールをまとめて削除する前に、自分が応募した企業名や求人内容、これまでのやり取りと合っているかを確認してください。
「本人確認のためログインが必要」「補償を受けるためカード情報を入力」といった連絡が来た場合は、いったん止まって公式サイトや既知の連絡先から確認します。これは一般的な注意例であり、今回その文面の偽メールが確認されたという意味ではありません。
怪しいメールを開いてしまったときの対処
| 行ったこと | 対処の目安 |
|---|---|
| 本文を読んだだけ | 慌てて情報を入力せず、不審なら削除する |
| リンク先を開いたが、入力・インストールはしていない | ページを閉じる。何もしていなければ、通常は被害に直結するものではない |
| ID・パスワードを入力した | 正規サイトから速やかに変更。使い回し先も変更 |
| カード情報を入力した | カード会社へ相談 |
| 添付ファイルを実行した／アプリを入れた | 操作を止め、端末のセキュリティ確認を行う。職場の端末なら管理担当者へ連絡 |
IPAは、フィッシングサイトを開いても、情報入力やアプリのインストールなどをしていなければ、基本的に被害は発生しないと説明しています。一方、入力した情報の変更やカード会社への相談は、早めの対応が必要です。出典：IPA：不正ログインの手口と対処。
よくある質問
昔登録しただけでも対象になりますか？
対象となる登録期間や退会済み会員の扱いは、確認した公式発表だけでは分かりません。現在利用していないから対象外と決めず、登録に使ったメールと公式案内を確認してください。
退会すれば、漏えいした情報も消えますか？
退会手続きで、すでに外部へ渡った情報を取り戻すことはできません。利用を続けるかどうかの判断と、不審なメールへの対策は別に考えてください。
メールアドレスが漏れると、メール自体を読まれますか？
メールアドレスが知られただけで、メールボックスの中身が読めるわけではありません。今回、メールサービスのパスワードが漏えいしたという発表もありません。ただし、偽メールでそのパスワードを入力させようとする手口には注意が必要です。
バイトルPROや、はたらこねっとも対象ですか？
今回の公式発表で対象として挙げられているのは、バイトルとバイトルNEXTです。他のサービスまで対象と断定する根拠は確認できません。
バイトルは今も使えますか？
ディップはサービスを引き続き利用できると案内しています。公式サイトから利用し、届いたメールで不審な入力を求められた場合は、操作を止めて確認してください。
確認を終えたら、これだけ覚えておく
登録者が最初にすることは、公式案内と自分の登録メールの確認です。メールアドレスの一部漏えいは確認されていますが、最大件数すべての漏えいや、パスワードの流出が確認されたわけではありません。
「確認してください」というメールを受け取ったときほど、メールのリンクを使わず公式サイトへ。パスワードを入力してしまった場合は、正規サイトから変更してください。
