バイトルの不正アクセス（最大388万件）：漏れたのはメールアドレスのみ、会員が偽の面接連絡や求人勧誘で気をつけること

同社は、対象の会員に2026年10月6日に「バイトル」「バイトルNEXT」上で知らせ、順次メール等で個別に案内しているとしています。会員が自分で対象かを調べる方法は公表されていません。

同社からの案内メールが届くことが分かっているので、それに似せた偽のメールも考えられます。確かめるときは、届いたメールのリンクからではなく、ホーム画面の公式アプリかブックマークから開いてお知らせを見てください。

求人サイトを使っていると、企業から面接の日程や応募の確認の連絡が届くのは普通のことです。そのため、それを装った連絡は見分けにくくなります。

届いた連絡について、自分が本当にその求人に応募したか、その求人が今も掲載されているかを、公式アプリやサイトで確かめます。応募した覚えがない、または求人が見当たらない場合は、リンクを開かずに無視してください（見分け方の基本は フィッシングとは）。

同社の発表では、パスワードとクレジットカード情報は漏えいした情報に含まれていません。そして同社は、メール等でパスワードやクレジットカード情報等を聞くことは一切ないとしています。

つまり、「本人確認のため」「アカウントを守るため」などと言ってパスワードやカード番号を入力させる連絡は、偽物です。もし入力してしまったら、すぐに公式アプリからパスワードを変え、同じパスワードを使っている他のサービスも変えてください（パスワード漏えいの確認方法）。

これはバイトルについての注意ではなく、求人サイト全般への注意です。警察庁は、正規の求人サイトに載っている求人の中にも、特殊詐欺の受け子など犯罪の実行役を集める有害な求人があると注意を呼びかけています。その特徴として挙げているのは、匿名性の高いメッセージアプリを入れるよう求められる、本人や家族・友人の個人情報をしつこく聞かれる、勤務先や仕事の内容が確かめられない、といった点です。

警察庁は「正規のバイトでこのようなアプリは必要ありません」としています。こうした要求を受けたら、連絡を続けずに警察に相談してください。本人確認書類の写真を送ってしまった場合の対処は 運転免許証の情報が漏れたときにやること にまとめています。

警察庁は、仕事の内容をはっきり書かずに高収入をうたう募集や、「高額」「即日即金」「ホワイト案件」といった言葉、荷物を運ぶだけ・受け取るだけで高い報酬が出るという誘いを、犯罪の実行役の募集（いわゆる闇バイト）の特徴として挙げています。

すでに応募してしまい、抜け出せずに困っている場合は、警察相談専用電話 #9110 か近くの警察署に相談するよう警察庁は呼びかけています。

国民生活センターは、スキマ時間に簡単な作業で稼げるとうたう副業で、稼ぐつもりが逆にお金を払わされるトラブルが増えていると注意を呼びかけています。きっかけはSNSや広告が多く、メッセージアプリ経由で申し込む例もあるとしています。

稼げるはずの話で送金を求められたら、払う前に消費者ホットライン 188 に相談してください。

会員のメールアドレスなどを画面やAPIで返す機能、登録済みかどうかを答える機能（会員登録、パスワード再設定、ログイン）、番号で他人のデータを指定できる機能を書き出します。それぞれについて、サーバー側で毎回、その人に見る権限があるかを確かめているかを点検します（考え方は 認証と認可の違い）。

回数だけを数えるのではなく、ログイン中のアカウントやAPIキーごとに、返した他人のレコード数を数えます。通常の利用で必要な件数を調べて上限を決め、その8割に達したら担当者に通知するところから始められます。IPアドレスは変えられるので、数える単位にはアカウントやキーを使います。設計の全体は レート制限と濫用対策 にまとめています。

同じ利用者が、連番のIDや似た形のメールアドレスを短い間隔で次々に問い合わせていないかを、アクセスログで見ます。人が画面を操作する間隔や件数では起きない形なので、1時間あたりの件数と、問い合わせ先の種類の多さを指標にすると見つけやすくなります。

同社は、確認後ただちに海外からのアクセスを全て遮断し、あわせてプログラムを改修したとしています。国ごとの遮断は、被害を止める初動として素早く効きます。ただし一般に、国ごとの遮断は接続元の見え方に頼るため、それだけでは機能の側の問題は残ります。遮断で時間を稼いでいる間に、権限の確認と件数の上限を機能側に入れることが本当の修正になります。