Baitoru 外洩事件（最多約 389 萬筆電子郵件地址）：僅電子郵件外洩，會員如何辨識假面試通知與求職詐騙

公司表示，已於 2026 年 10 月 6 日通知 Baitoru 與 Baitoru NEXT 的受影響會員，並正以電子郵件及其他方式逐一聯絡。目前尚未公布會員自行查詢的方式。

由於大家已知道公司會寄出電子郵件，冒充公司的假郵件有可能出現。要確認時，請不要使用電子郵件中的連結；請從主畫面上的官方應用程式或您自己的書籤打開網站，並閱讀那裡的公告。

在求職網站上，收到雇主關於面試時間或應徵確認的訊息是很正常的事。正因如此，冒充這類訊息的假訊息才難以分辨。

對於任何此類訊息，請在官方應用程式或網站中確認您是否真的應徵過該職缺，以及該職缺是否仍然存在。如果您不記得曾經應徵，或找不到該職缺，請不要點開連結，直接忽略該訊息（基本知識請參閱：什麼是網路釣魚？）。

根據公司公告，密碼與信用卡資訊不在外洩的資料之中。公司也表示，從不會透過電子郵件或其他訊息索取密碼或信用卡資訊。

因此，要求您輸入密碼或卡號以「驗證身分」或「保護帳號」的訊息都是假的。如果您已經輸入過，請立即透過官方應用程式更改密碼；若您在其他服務上使用相同密碼，也請一併更改（如何確認密碼是否外洩）。

這是關於求職網站的一般性建議，並非針對 Baitoru 的說法。日本警察廳警告，即使是正規求職網站上的職缺，也可能包含招募人員從事犯罪的有害職缺，例如收取電話詐騙的現金。該機關列出的徵兆包括：被要求安裝高度匿名的通訊軟體、被反覆詢問您、您的家人或朋友的個人資料，以及無法確認工作場所或工作內容。

該機關表示，正當的兼職工作不需要使用此類應用程式，並請收到此類要求的人停止回應，並向警方諮詢。如果您已經傳送過身分證件的照片，請參閱若日本駕照資料外洩該怎麼辦。

日本警察廳列出的犯罪招募（在日本稱為闇バイト，即「闇打工」）徵兆包括：承諾高薪卻沒有清楚工作說明的徵才廣告、「高薪」、「當天領薪」與「白色（乾淨）工作」等用語，以及僅因搬運或收取包裹就提供高薪的職缺。

如果您已經應徵且無法脫身，該機關建議您撥打警察諮詢專線 #9110，或前往附近的派出所。

日本國民生活中心警告，有一類兼職承諾利用空閒時間做簡單工作就能輕鬆賺錢，結果卻是要求民眾付錢。這類詐騙多半從社群媒體或廣告開始，有些還會要求透過通訊軟體應徵。

如果有人要求您為了本應支付您報酬的工作而先付錢，請在付款前撥打消費者專線 188。

請列出每一個會回傳會員資料（例如電子郵件地址）的畫面或 API，每一個會判斷帳號是否存在的功能（註冊、重設密碼、登入），以及每一個以數字選取他人資料的功能。對於每一項，請確認伺服器每次都會檢查該使用者是否有權查看該筆紀錄（相關概念：身分驗證與授權的差異）。

不只計算請求次數，也要計算依已登入帳號或 API 金鑰所回傳的他人紀錄數量。先衡量正常使用所需的量，再據此設定上限，並可先在用量達到上限的 80% 時通知相關人員。IP 位址可以更換，因此請以帳號或金鑰為單位計算。完整設計請參閱速率限制與濫用控制。

在存取紀錄中，尋找同一使用者短時間內連續查詢序列式 ID 或相似電子郵件地址的情況。一般瀏覽畫面的人不會產生這種模式，因此每小時的請求數與查詢的不同目標數量，是很好的警示指標。

公司表示，在確認存取後，隨即封鎖了所有來自海外的存取，並同時修改了程式。依國家封鎖能迅速作為止損的初步回應。但一般而言，它取決於連線來源的呈現方式，因此單靠它並無法解決功能本身的問題。請利用這段爭取到的時間，在功能本身加入逐筆紀錄的權限檢查與數量上限，這才是根本的解決方法。