バイトルのメールアドレス漏えい
最大件数と公表日を分けて読む

漏えい確認と、最大件数の可能性を分ける

ディップは10月9日の公式発表で、バイトル・バイトルNEXTの会員のメールアドレスが一部漏えいしたと説明しています。一方、件数については漏えいした可能性のある件数を最大3,885,771件としています。事故の漏えい確認が、この最大値すべての漏えい確認を意味するわけではありません。出典：ディップの10月9日公式発表

3,885,771件を3,885,771人や実流出確認数として扱いません。この解説の公開によって事故数や数量合計・Tierへ追加計上することもありません。

10月6日が初報、10月9日が続報

1. 10月6日：不正アクセスの確認と初報

   バイトルの公式注意喚起は、同日に不正アクセスを受け、登録メールアドレスの一部が外部へ漏えいした可能性を確認したと説明しています。日付と漏えい根拠が本文にあるため、これを最初の公表日としています。出典：10月6日の公式発表

2. 10月9日：漏えいと最大件数を説明

   ディップの公式発表は一部メールアドレスの漏えいを確認し、最大件数、原因の説明、対応状況を示しました。6日に両サイトで告知し、対象会員へメール等で順次個別に案内しているとしています。出典：10月9日の公式発表

発生・確認・公表が同じ日でも、それぞれの時刻は別の情報です。本文から分からない侵入開始時刻や初回公表時刻は補いません。10月9日の続報や、この解説の記事公開日を初回公表日の代わりにしません。

不審な連絡を受けたときの確認手順

ディップが案内していること

両公式発表は、メールアドレスが悪用された場合のスパムやなりすましへの注意を案内しています。身に覚えのないリンク・添付ファイルは開かず、パスワードやカード情報を尋ねる不審な連絡には応じないよう求めています。同社はメール等でそれらの情報を尋ねることはないと説明しています。出典：公式発表の利用者向け案内

漏洩ウォッチによる一般的な確認点

以下は一般的な対応手順です。この事例でフィッシング被害やアカウントの乗っ取りを確認したという意味ではありません。

1. 届いたリンクを使わず、普段の入口から開く。いつも使うブックマークや正規アプリからサービスを開き、案内を確認します。メール本文の画像にあるリンクにも注意します。出典：IPA「URLリンクへのアクセスに注意」
2. 対象確認は、公式発表に載った窓口から行う。個別案内は順次とされているため、案内が届いていないことだけで対象外と判断しません。確認が必要な場合は、公式発表の利用者向け問い合わせ先を確認してください。届いたメールへの返信で秘密情報を送らないようにします。
3. 件数、情報項目、調査時点をそろえて読む。続報を見る際は「確認」と「可能性」、件数の単位、対象外と説明された項目、公表時点で未確認の項目を分けて確認します。今回、パスワードが流出したと読み替えて、対象者数や未公表の被害を増やしません。

公表された対応は、完了と進行中を分ける

同社は一部機能の仕様不備を突かれた海外からの不正アクセスと説明し、海外からのアクセス遮断、該当箇所のプログラム改修、技術的な防御措置を完了したとしています。具体的な機能や詳細な侵入経路は、この公式発表では示されていません。出典：原因と対応の説明

セキュリティ対策・監視の強化と個別案内を進め、個人情報保護委員会・関東総合通信局への報告、警察への相談は対応を進めているとしています。「報告・相談を進めている」を完了済みに書き換えません。サービスは継続利用できるとの説明ですが、それだけで未公表の影響まで否定することはできません。

出典と、このページの扱い

• バイトル：登録メールアドレスに関する注意喚起（10月6日）
• ディップ：一部メールアドレス漏えいに関するお知らせ（10月9日）
• IPA：URLリンクへのアクセスに注意（一般対策）

2026年10月11日に両公式発表の全文を確認して独自に要約しました。10月の既存掲載事例の解説で、記事公開日と事故の初回公表日は別の日付です。続報や自分が対象かの確認は、公式の案内を優先してください。

2026年10月の公表一覧へ戻る

掲載内容の訂正・情報更新はこちら