暮らしと制度 / 情報セキュリティ
バイトルのメールアドレス漏洩で何が起きるか、最大388万件と警察庁が注意する闇バイトの勧誘
アルバイト探しに使う「バイトル」から、メールアドレスが漏えいした可能性があると発表されました。漏れたのがメールアドレスだけなら、何に気をつければいいのか。求人を装った誘いは届くのか。ディップの公表と問い合わせフォーム、警察庁・警視庁・国民生活センターなどの注意喚起をもとに、アルバイトを探す若い利用者とその家族に向けて整理しました。
ANSWER
ディップによると、漏えいした可能性があるのは「バイトル」「バイトルNEXT」会員のメールアドレスだけで、最大3,885,771件です。氏名、電話番号、パスワード、クレジットカード情報などは含まれず、公表時点で不正利用は確認されていません。気をつけたいのは、会社を名乗る偽のメールと、仕事の中身を言わずに高い報酬をうたう誘いです。
漏えいした可能性
388万件
最大3,885,771件。単位は「件」で、人数とは書かれていない
漏れた項目
1項目
メールアドレスのみ(ディップの公表)
警察の相談電話
#9110
闇バイトの誘いに迷ったときの相談先(警察庁)
この記事の要点
- ディップは2026年10月9日、「バイトル」「バイトルNEXT」で不正アクセスがあり、会員のメールアドレスが最大3,885,771件漏えいした可能性があると公表しました。不正アクセスを確認したのは10月6日です。
- 漏えいした情報はメールアドレスのみで、氏名、電話番号、パスワード、クレジットカード情報などは含まれないとしています。公表時点では、インターネット上への流出や不正利用は確認されていません。
- 原因は「システムの一部機能における仕様の不備を突いた、海外からの不正アクセス」と説明しています。どの機能のどのような不備か、いつから侵入されていたかは公表されていません。ディップは個人情報保護委員会などへの報告と、警察への相談を進めているとしています。
- メールアドレスが悪用されると、スパムメールやなりすましメールが届くおそれがあるとディップは案内しています。ディップがメール等でパスワードやクレジットカード情報を尋ねることは一切ないとしています。
- 闇バイトについて警察庁は、「高額」「即日即金」「ホワイト案件」などをうたう求人や、匿名性の高いアプリへの誘導に注意するよう呼びかけています。今回漏れたアドレスが勧誘に使われたという公表はありません。
バイトルで何が漏れたのか
ディップは2026年10月9日、「バイトル」「バイトルNEXT」の会員のメールアドレスが漏えいした可能性があると公表しました。まず、公表文に書かれていることと、書かれていないことを分けて確かめます。
ディップが公表した件数と項目
ディップの公表によると、「漏えいした可能性のある件数は最大 3,885,771件です。」としています。報道では「388万件あまり」「約389万件」とも書かれていますが、この記事では公式の数字を使います。単位は「件」で、会員の人数とは書かれていません。
| 項目 | ディップの公表 |
|---|---|
| 対象のサービス | 「バイトル」「バイトルNEXT」 |
| 件数 | 最大3,885,771件(漏えいした可能性のある件数) |
| 漏えいした情報 | メールアドレスのみ |
| 含まれないとした情報 | 氏名、電話番号、パスワード、クレジットカード情報など |
| 履歴書や応募の内容 | 公表文に個別の記載なし |
| 流出・不正利用 | 公表時点で確認されていない |
出典:ディップ株式会社「「バイトル」「バイトルNEXT」不正アクセスによる一部メールアドレス漏えいに関するお知らせとお詫び」(2026年10月9日)、同社の問い合わせフォーム。2026年10月12日に確認。
ディップは「漏えいした情報はメールアドレスのみであり、」「氏名、電話番号、パスワード、クレジットカード情報等は含まれておりません。」としています。また、「当該情報のインターネット上への流出や不正利用された事象も確認されておりません。」としています。
一方で、履歴書や応募の内容について、公表文に個別の記載はありません。問い合わせフォームには「現在、対象者および影響範囲を調査しているため、」個別に漏えい対象かどうかを回答できない場合がある、とも書かれています。新しく分かったことは、ディップの公式サイトで知らせるとしています。
いつ、なぜ起きたのか
ディップが不正アクセスを確認したのは10月6日です。公表までの流れを並べます。
| 日付 | できごと |
|---|---|
| 不明 | 侵入が始まった日は公表されていません |
| 10月6日 | Webサイトの一部機能で第三者からの不正アクセスを確認。海外からのアクセスを全て遮断し、プログラムを改修 |
| 10月6日 | 対象の会員に「バイトル」「バイトルNEXT」上で知らせ、順次メール等で個別に案内 |
| 10月9日 | ディップのコーポレートサイトで公表 |
| 10月12日 | ディップのお知らせ一覧に続報なし(当社確認) |
出典:ディップ株式会社の公表(2026年10月9日)、同社のお知らせ一覧(2026年10月12日に当社確認)。時刻は公表されていません。
原因について、ディップは「システムの一部機能における仕様の不備を突いた、海外からの不正アクセスによるものと確認しております。」と説明しています。どの機能に、どのような不備があったのかは公表されていません。
ディップは、個人情報保護委員会と総務省関東総合通信局への報告と、警察への相談を進めているとしています。セキュリティ対策と監視体制も、さらに強化しているとしています。
関連記事
えきねっとで漏れたのはどこまでか、メールアドレス最大167万件と大人の休日倶楽部の生年月日・カード有効期限
メールアドレスが漏れたときに気をつける偽のメールと、届いたお詫びのメールの読み方を整理しています。
この章の結論
漏えいした可能性があるのはメールアドレスだけで、最大3,885,771件です。氏名、電話番号、パスワード、カード情報などは含まれないとしています。原因の詳しい中身と、侵入が始まった日は公表されていません。
メールアドレスだけで何が起きうるのか
メールアドレスだけでは、氏名や電話番号は分かりません。ディップ自身は、アドレスが悪用された場合にスパムメールやなりすましメールが届くおそれがあると案内しています。ここでは、公的機関の注意喚起をもとに、起きうることを整理します。今回の件で実際に起きたという報告ではありません。
会社や「漏えい」を名乗る偽のメール
ディップは「万が一、対象となったメールアドレスが悪用された場合、スパムメールやなりすましメール等が送られてくる恐れがございます。」としています。そのうえで、「当社からメール等でパスワードやクレジットカード情報等をお伺いすることは一切ございません。」と明記しています。
警察庁は、フィッシングを「実在のサービスや企業をかたり、偽のメールやSMS(携帯電話のショートメッセージ)で偽サイトに誘導し」、IDやパスワードなどを盗み取る手口と説明しています。メールの文面には「個人情報の漏えい」「不正アクセス検知」などの言葉を使い、ログインさせようとするものがあるとしています。また、表示される送信元の名前やアドレスだけでは、メールの真偽を判断することは難しいとしています。
漏えいのニュースのあとは、「漏えいの確認のため」「本人確認のため」といった文面でリンクを開かせるメールが本物らしく見えやすくなります(当社の見方)。警察庁は、メールやSMSのリンクを安易にクリックせず、ブックマークや公式アプリから正しいサイトに接続するよう呼びかけています。
求人や副業を装う誘い
アルバイトを探している人には、仕事の紹介や副業を名乗る連絡も気になるところです。ただし、今回漏れたアドレスが求人を装う勧誘に使われたという公表や報告はありません。ここで書くのは、公的機関が一般に注意を呼びかけている手口です。
国民生活センターは2026年5月19日、「簡単なタスクで稼げる」とうたう副業のトラブルに注意を呼びかけました。最初に少額の報酬を受け取らせたあと、タスクの失敗の連帯責任などとして振り込みを求めるケースがあるとしています。振り込みを求められても言われたとおりに振り込まず、消費生活センターなどに相談するよう案内しています。
厚生労働省は2025年2月17日、求人情報の事業者団体などにあてた通知で、広く知られた求人メディアの募集広告を悪用して犯罪の実行者を募る例が問題になっているとして、対応を求めました。求人サイトに載っている、という理由だけで安心せず、仕事の中身と会社の情報を確かめることが大切です(当社の見方)。
この章の結論
ディップは、アドレスが悪用されるとスパムやなりすましメールが届くおそれがあるとし、メールでパスワードやカード情報を尋ねることはないとしています。求人や副業を装う誘いは、今回の件と関係なく、公的機関が注意を呼びかけている手口です。
警察庁が注意する闇バイトの勧誘
「闇バイト」は、強盗や特殊詐欺などの犯罪の実行役を集める募集です。警察庁や警視庁は、どんな言葉や誘い方に注意すればよいかを公表しています。若い人だけでなく、家族が一緒に知っておくと声をかけやすくなります。
注意する言葉と誘い方
警察庁は、SNSや掲示板に「仕事の内容を明らかにせずに著しく高額な報酬の支払いを示唆するなどして犯罪の実行者を募集する投稿が掲載されています」としています。注意する言葉や誘い方を、各機関の公表から並べます。
| 注意する言葉・誘い方 | 呼びかけている機関 |
|---|---|
| 「高額」「即日即金」「ホワイト案件」など、楽で簡単で高収入を強調する求人 | 警察庁 |
| 仕事の内容を明らかにせず、高い報酬をほのめかす募集 | 警察庁 |
| シグナルやテレグラムなど匿名性の高いアプリへの誘導 | 警察庁 |
| 「即日現金」「高額即金」「副業」「ハンドキャリー」「書類を受け取るだけ」「行動確認・現地調査」 | 警視庁 |
| SNSや掲示板で募集される好条件の仕事 | 厚生労働省 |
出典:警察庁「いわゆる「闇バイト」の危険性について」、警視庁「#BAN 闇バイト」、厚生労働省「就活の基本|みんなの労働ナビ」。2026年10月12日に確認。
警察庁は、「シグナルやテレグラムといった匿名性の高いアプリに誘導されたりする場合は犯罪に関わる危険性が大です」としています。さらに、「犯罪グループは、約束の報酬を元から支払うつもりはなく、応募者は「使い捨て」要員です」と書いています。
身分証を送ると抜け出せなくなる
警視庁は、「応募のときに送った身分証明書から「家に行く」「家族に危害を加える」と犯罪組織から脅されて逮捕されるまでやめられません。」と注意しています。長野県警察も、「一度応募してしまうと個人情報を基に脅され、抜け出すことができません。」としています。
厚生労働省は、犯罪の実行者を募る目的で募集情報を出すことや、指示に従わない場合に脅して犯罪の実行者となるよう求めることは、職業安定法で禁止されているとしています。
相談先として、警察庁は警察の相談電話「#9110」と最寄りの警察署を挙げています。警視庁は、警視庁総合相談センター(#9110 または 03-3501-0110)と、ヤング・テレホン・コーナー(03-3580-4970)を案内しています。副業でお金の振り込みを求められたときは、消費者ホットライン「188」も使えます。
この章の結論
警察庁は、「高額」「即日即金」「ホワイト案件」をうたう求人や、匿名性の高いアプリへの誘導に注意を呼びかけています。応募のときに身分証を送ると、それをもとに脅されてやめられなくなると警視庁は注意しています。
バイトルの会員と家族が今できる3つのこと
ディップの公表と問い合わせフォーム、警察庁・警視庁・国民生活センターの注意喚起をもとにまとめました。メールアドレスだけが漏れた場合でも、届く連絡への向き合い方で防げることがあります。
バイトルのお知らせは、自分で開いた公式サイトやアプリで確かめる
ディップは、対象の会員に「バイトル」「バイトルNEXT」上で知らせ、順次メール等で個別に案内するとしています。メールのリンクからはログインせず、ブックマークや公式アプリから開いて確かめます。パスワードやクレジットカード情報を尋ねるメールには応じません。ディップはメール等でそれらを尋ねることは一切ないとしています。
仕事の中身が分からない高額の誘いや、身分証の送付には応じない
「高額」「即日即金」「ホワイト案件」「書類を受け取るだけ」などをうたう誘いや、シグナルやテレグラムへの誘導があったら、やり取りをやめます。身分証の画像や住所を送らないことが、あとで脅されないための備えになります(当社の見方)。
迷ったら家族や相談窓口に話す。問い合わせはフォームから
闇バイトかもしれない誘いは警察の相談電話「#9110」、副業の振り込みトラブルは消費者ホットライン「188」に相談できます。漏えいについてディップに問い合わせる窓口はフォームのみで、電話窓口と受付時間の記載はありません。フォームには、パスワード、クレジットカード番号、暗証番号、本人確認書類の画像、マイナンバーなどを入力しないよう書かれています。
よくある質問
- バイトルで漏れたのは何ですか
- ディップによると、漏えいした可能性があるのは「バイトル」「バイトルNEXT」会員のメールアドレスだけで、最大3,885,771件です。氏名、電話番号、パスワード、クレジットカード情報などは含まれないとしています。
- パスワードを変える必要はありますか
- ディップは、パスワードは漏えいした情報に含まれないとしており、公表文にパスワードの変更を求める記載はありません。メール等でパスワードを尋ねることは一切ないとしているため、そうしたメールのリンクからは入力しないでください。
- 漏れたメールアドレスに闇バイトの勧誘が届いたのですか
- 2026年10月12日時点で、今回漏れたアドレスが闇バイトの勧誘に使われたという公表や報告はありません。ディップは、公表時点でインターネット上への流出や不正利用は確認されていないとしています。
- 自分が対象かどうかは、どうすれば分かりますか
- ディップは、対象の会員に「バイトル」「バイトルNEXT」上で知らせ、順次メール等で個別に案内するとしています。問い合わせフォームでは、調査中のため個別に回答できない場合があるとしています。
- 問い合わせの電話番号や受付時間はありますか
- ディップの公表文と問い合わせフォームには、電話窓口と受付時間の記載はありません。利用者向けの窓口は「バイトル応募ユーザー様お問い合わせフォーム」です。
- 闇バイトかもしれない誘いを受けたら、どこに相談すればいいですか
- 警察庁は、警察の相談電話「#9110」や最寄りの警察署を相談先に挙げています。東京では、警視庁のヤング・テレホン・コーナー(03-3580-4970)でも相談できます。
- なぜプラスチックパレット株式会社がこの記事を書いているのですか
- 当社は物流資材の会社ですが、情報漏えいの公表を一般の利用者向けに整理する記事を続けて公開しています。アルバイトを探す若い人とその家族に向けて、公表文と公的機関の注意喚起を確かめて整理しました。
この記事の作り方 この記事は、生成AIを使って公式発表や公的機関の資料を集めて下書きし、数字や引用を出典と照らし合わせて確認したうえで、当社の責任で公開しています。
出典・エビデンス一覧13件(公式・公的機関11・報道2)
公式・公的機関の公表
- ディップ株式会社「「バイトル」「バイトルNEXT」不正アクセスによる一部メールアドレス漏えいに関するお知らせとお詫び」(2026年10月9日)
- ディップ株式会社 お知らせ一覧
- ディップ株式会社「バイトル応募ユーザー様お問い合わせフォーム」
- 警察庁「フィッシング対策」
- 警察庁「いわゆる「闇バイト」の危険性について」
- 警視庁「#BAN 闇バイト」
- 長野県警察「闇バイトは犯罪です」
- 厚生労働省「就活の基本|みんなの労働ナビ」
- 厚生労働省 職業安定局長通知(令和7年2月17日)
- 国民生活センター「簡単なタスクで稼げるとうたう副業トラブルに注意!」(2026年5月19日)
- 情報処理推進機構(IPA)安心相談窓口だより「URLリンクへのアクセスに注意!」(2021年8月31日)
報道
- NHK「「バイトル」会員メールアドレス 388万件余漏えいのおそれ」(2026年10月9日)
- ITmedia NEWS「「バイトル」会員メアド最大約389万件漏えい 海外から「仕様不備」突く不正アクセス」(2026年10月10日)
当社の関連記事
- ビューカード情報漏洩でカードは止めるべきか、約403万件のメールアドレスとJR九州・IDCFクラウド
- ローソンからのメールは本物か、ローソンID215万件の漏えいとメールサーバーから送られた不審メール70万件
- えきねっとで漏れたのはどこまでか、メールアドレス最大167万件と大人の休日倶楽部の生年月日・カード有効期限
- 宅配の情報漏洩はどこまで、ヤマト・佐川・日本郵便の不正アクセスで流れた情報と偽SMSの見分け方
- 情報漏洩のお詫びは何がもらえる?Yahoo!BB・ベネッセの500円から快活CLUBの補償なしまで
- 情報漏えいはどこで起きたのか、2026年9〜10月の67件一覧、ミスターマックス173万件と第一興商872万件
- ※ディップの公表と問い合わせフォームは2026年10月12日に確認しました。その後に続報が出る可能性があります。
- ※第2章・第3章の手口は公的機関の一般的な注意喚起で、今回の件で実際に起きたという報告ではありません。
- ※「当社の見方」と書いた部分は、公表資料をもとにした当社の整理です。
- ※本稿は情報提供を目的としたもので、被害が疑われるときは警察(#9110)や消費生活センター(188)に相談してください。
「情報漏えい・サイバー攻撃」の新しい記事
- 警察を名乗る電話は本物か、ニセ警察詐欺の上半期507.9億円と警察庁・警視庁が示す見分け方
- パスワードの使い回しはなぜ危ないか、デジタル大臣・警察庁が10月に呼びかけた情報漏洩対策3つ
- ローソンからのメールは本物か、ローソンID215万件の漏えいとメールサーバーから送られた不審メール70万件
- ビューカード情報漏洩でカードは止めるべきか、約403万件のメールアドレスとJR九州・IDCFクラウド
- ブックオフ情報漏洩でパスワードは変えるべきか、最大643万件のハッシュ値とブックオフグループの連絡メール
- 情報漏洩のお詫びは何がもらえる?Yahoo!BB・ベネッセの500円から快活CLUBの補償なしまで
ほかのテーマ:テーマから探す