2026-10-09 公表 · dip-20261009
ディップ：ディップの情報漏えい・メールアドレス流出
要約
公表文の事実のみディップ株式会社は、2026年10月6日、同社が運営する「バイトル」「バイトルNEXT」のWebサイトの一部機能に第三者からの不正アクセスを確認し、会員のメールアドレスが一部漏えいしたと2026年10月9日に公表した。漏えいした可能性のある件数は会員登録者のうち最大3,885,771件で、対象はメールアドレスのみ。氏名、電話番号、パスワード、クレジットカード情報は含まれず、メールアドレス以外の個人情報の流出や、インターネット上への流出、不正利用は確認されていない。原因はシステムの一部機能における仕様の不備を突いた海外からの不正アクセスである。同社は海外からのアクセスの全遮断とプログラムの改修を行い、個人情報保護委員会と総務省関東総合通信局に報告し、警察へ相談を進めている。対象会員にはサービス上で通知し、順次メールで案内している。
- 組織
- ディップ株式会社
- 発生（判明）期間
- 2026-10-06 〜 2026-10-06
- 検知日
- 2026-10-06
- 第1報の公表日
- 2026-10-09（検知から 3 日）
- 影響件数
- 「バイトル」「バイトルNEXT」会員登録者 最大3,885,771人（可能性）
- 対象となった情報
- メールアドレス
- 漏えいの確認状況
- 確認済み
- 侵入経路
- Web アプリ・CMS・プラグインの脆弱性 公表に明記
- 原因（公表の記述）
- システムの一部機能における仕様の不備を突いた、海外からの不正アクセスによるものと確認している
影響を受ける可能性のある人へ
公表文の記載からの整理。推測は含まない対象になりうる人
- 漏えいが確認されている。公表文に記載された対象の範囲は「「バイトル」「バイトルNEXT」会員登録者」。
すべきこと
- その組織を名乗るメール・SMS・電話に注意する。リンクは開かず公式サイトから確認する。
公表文・続報
公表の時系列
各行に原文へのリンク- 2026-10-09第1報「バイトル」「バイトルNEXT」不正アクセスによる一部メールアドレス漏えいに関するお知らせとお詫び | ディップ株式会社
ディップ株式会社は、2026年10月6日に「バイトル」「バイトルNEXT」のWebサイトの一部機能への第三者による不正アクセスを確認し、会員のメールアドレスが漏えいしたと10月9日に公表した。漏えいした可能性のある件数は最大3,885,771件で、氏名やパスワード等は含まれない。同社は海外からのアクセスを全遮断し、プログラムを改修した。
原文
攻撃グループ
帰属の根拠と確度攻撃グループに関する記録はありません。
手口と痕跡
痕跡は無効化表記Web アプリ・CMS・プラグインの脆弱性: SQL インジェクション、既知 CVE、管理画面の脆弱性 · ATT&CK T1190
AI関与の評価
昇格には出典が要るAI関与: 未評価
公表文に AI への言及はなく、評価はまだ行っていません。
出典
- s1
- s2
項目別の根拠引用（4）
- disclosedAt: 「2026年10月09日 (公開日)」s1
- counts[0]: 「漏えいした可能性のある件数は最大 3,885,771件です」s1
- dataTypes: 「漏えいした情報はメールアドレスのみであり」s1
- cause.initialAccess: 「システムの一部機能における仕様の不備を突いた、海外からの不正アクセス」s1
更新 2026-10-13 · 履歴: 2026-10-13 更新: 要約と抽出項目を現在の基準で書き直し（三人称、引用調の整理、侵入経路と対象情報の再判定） · この記録の訂正・削除を依頼する