概要

2026年10月6日、Webサイトの一部機能を狙い、システム仕様の不備を突いた海外からの不正アクセスが確認された。同社は海外からのアクセスを全面的に遮断し、該当プログラムを改修したが、登録会員のメールアドレスの一部が漏えいしたことが確認された。漏えいした情報はメールアドレスのみで、氏名・電話番号・パスワード・クレジットカード情報は含まれていない。発表時点でネット上への流出や不正利用は確認されていない。

経緯

経緯情報は未登録です。

原因

Webサイトの一部機能を狙い、システムの仕様の不備を突いた海外からの不正アクセス。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

3,885,771

サービス停止

不明

金銭的被害

不明

対象システム

バイトル、バイトルNEXT

漏洩した情報

• 確認済みメールアドレス

会員のメールアドレス最大388万5,771件が漏えいした可能性。氏名、電話番号、パスワード、クレジットカード情報は含まれない。流出や不正利用は確認されていない。

対応

海外からのアクセスを全面遮断し、該当プログラムの改修を完了。セキュリティ対策と監視体制を強化し、個人情報保護委員会と総務省関東総合通信局に報告、警察に相談。対象会員にはサービス上で告知し、順次個別に案内。

• 海外からのアクセスの全面遮断
• 該当プログラムの改修
• セキュリティ対策・監視体制の強化
• 個人情報保護委員会・総務省関東総合通信局への報告
• 警察への相談
• 対象会員への告知・個別案内
• 不審メールへの注意喚起

教訓・対策

• Webサイト機能の仕様上の不備がないか、設計段階からのセキュリティレビューが重要
• 大量データ取得につながる異常アクセスの監視が必要

参考資料

1. 「バイトル」などで不正アクセス、最大約388万件のメールアドレス漏えいの可能性
   サイバーセキュリティ.com公開日: 2026-10-09報道二次情報取得日: 2026-11-01
2. バイトルに不正アクセス、最大388万件超のメールアドレスが漏洩した可能性
   サイバーセキュリティ.com公開日: 2026-10-09報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

ディップ株式会社

関連するインシデント

関連付けられたインシデントはありません。