Baitoru数据泄露（最多约389万个邮箱地址）：仅邮箱泄露——会员如何识别假面试通知和求职诈骗

公司称已于2026年10月6日通知Baitoru和Baitoru NEXT的受影响会员，并正通过邮件等方式逐一联系。目前尚未公布供会员自行查询的方法。

由于人们知道公司会发送邮件，模仿公司的假邮件是有可能出现的。如需确认，请勿点击邮件中的链接，而应通过主屏幕上的官方应用或您自己收藏的网址打开网站并查看其中的通知。

在求职网站上，收到雇主关于面试时间或申请确认的消息是很正常的。正因如此，模仿这类消息的假消息才难以分辨。

对于此类消息，请在官方应用或网站中确认您是否真的申请过该职位，以及该招聘信息是否仍然存在。如果您不记得申请过，或找不到该招聘信息，请不要打开链接，直接忽略该消息（基础知识：什么是网络钓鱼？）。

根据公司的通知，密码和信用卡信息不在泄露的数据之内。公司还称，从不通过邮件或其他消息索要密码或信用卡信息。

因此，要求您为“验证身份”或“保护账户”而输入密码或卡号的消息都是假的。如果您已经输入过，请立即通过官方应用更改密码；如果您在其他服务上使用了相同的密码，也请一并更改（如何查询密码是否已泄露）。

这是关于求职网站的一般性建议，并非对Baitoru的说明。日本警察厅警告称，即使是合法求职网站上的招聘信息，也可能包含招募人员从事犯罪活动的有害信息，例如收取电话诈骗的现金。其列出的迹象包括：被要求安装高度匿名的通讯应用、被反复索要您本人、家人或朋友的个人信息，以及无法确认工作单位或工作内容。

该机构称，正规的兼职工作不需要此类应用，并请收到此类要求的人停止回应并向警方咨询。如果您已经发送过身份证件照片，请参阅如果日本驾照数据泄露该怎么办。

日本警察厅列出的犯罪招募迹象（在日本称为“闇バイト”，即招募人员从事犯罪的“黑打工”）包括：承诺高薪但没有明确工作说明的招聘，以“高薪”“当日结算”和“白色工作（干净的工作）”等说法，以及仅因搬运或收取包裹就许诺高薪的工作。

如果您已经应聘且无法脱身，该机构请您拨打警察咨询热线#9110，或前往附近的警察局。

日本国民生活中心警告称，有些副业承诺在业余时间通过简单工作轻松赚钱，结果却让人付款。这类副业大多通过社交媒体或广告推广，有些还要求通过通讯应用申请。

如果有人要求您为本应付给您报酬的工作而付款，请在付款前拨打消费者热线188。

列出所有返回会员数据（如邮箱地址）的页面或API，所有能判断账户是否存在的功能（注册、密码重置、登录），以及所有通过数字选择他人数据的功能。对每一项，请确认服务器每次都会检查该用户是否有权查看该记录（原理参见：身份验证与授权）。

不仅统计请求次数，还要统计每个已登录账户或API密钥返回的他人记录数量。测量正常使用所需的量，据此设定上限，并先设置当使用量达到其80%时通知相关人员。IP地址可以更改，因此应按账户或密钥统计。完整方案参见频率限制与滥用控制。

在访问日志中，查找同一用户在短时间内连续查询递增ID或相似邮箱地址的情况。正常点击页面的操作不会产生这种模式，因此每小时请求数和被查询的不同目标数量是很好的信号。

公司称，在确认访问后，它随即屏蔽了所有来自海外的访问，并修改了程序。按国家屏蔽可作为阻止损害扩大的快速应对措施。但一般而言，它取决于连接来源如何显示，因此仅靠它无法解决功能本身的问题。应利用其争取到的时间，在功能本身中加入逐条记录的权限检查和访问量上限，这才是根本解决办法。