相次ぐ「BeReal」発の情報漏洩事案

2026年の新年度が始まって間もない今、日本国内の有力企業や公共機関において、SNSを端緒とした深刻な情報漏洩事案が立て続けに発覚している。特に注目を集めているのが、フランス発のSNSアプリ「BeReal（ビーリアル）」を介した流出だ。これまでの「バイトテロ」と呼ばれた不適切投稿とは異なり、正社員や教員といった責任ある立場の人間による「無自覚な自爆」が目立つのが今回の特徴である。

深刻化する企業の被害実態

2026年4月30日、西日本シティ銀行は行員が執務室内の様子を撮影したBeRealの投稿が流出したことを認めて謝罪した。拡散された画像や動画には、営業店内部の様子だけでなく、業務目標や顧客7名の氏名が記されたホワイトボードが鮮明に映り込んでいた。

この事案の影響は甚大だ。同行の親会社である西日本フィナンシャルホールディングスの株価は、事案発覚後に前日比マイナス2.86％と大幅に下落。さらに、同行は5月に予定していた「博多どんたく港まつり」への参加自粛に追い込まれた。金融庁も詳細な報告を求める方針を示しており、一社員の投稿が銀行の社会的信用を根底から揺るがす事態へと発展している。

続発する漏洩事案

同様の事案は他でも発生している。

• 仙台市立小学校：20代の女性教諭が、児童の個人情報や業務システムが表示されたパソコン画面を撮影して投稿。仙台市教育委員会が謝罪する事態となった。
• NTT東日本：社内のシフト表がBeRealを通じて流出
• 日本テレビ：制作会社の新入社員が、番組「ZIP!」の入館証やシフト表を投稿
• 三菱電機住環境システムズ：新入社員が機密保持誓約書をSNSに投稿
• ミスタードーナツ： 愛知県内の店舗スタッフが、レシートや紙幣を扇状に広げた画像を投稿し、運営元のダスキンが謝罪

これらの事案に共通するのは、投稿者に「悪意」があったわけではなく、「今この瞬間を共有したい」というアプリ特有の衝動に抗えなかった点にある。

「BeReal」とは？ 従来のSNSと決定的に違う3つの特徴と他SNSとの比較

なぜ、これほどまでに多くの人々がBeRealで「失敗」してしまうのか。その理由は、このアプリが持つ極めてユニーク、かつ強制力の強い仕組みにある。

特徴1：リアルを強いる「1日1回のランダム通知」

BeRealの最大の特徴は、1日1回、全ユーザーに一斉に届く通知だ。通知が届く時間は完全にランダムであり、予測は不可能である。通知が届くと、ユーザーは「2分以内」に写真を撮影して投稿することを促される。この「2分以内」という制約が、ユーザーに強い焦燥感を与える。週刊女性PRIMEの記事によると、「不意のタイミングで即座の投稿をさせる仕組みには、思わぬ情報流出の危険性がある」と指摘されている。

特徴2：加工不能な「イン・アウト同時撮影」

撮影時には、スマートフォンの背面カメラ（アウトカメラ）と前面カメラ（インカメラ）がほぼ同時に起動し、周囲の景色と自分の顔を1枚の写真に収める。Instagramのようにフィルターで加工したり、過去に撮影したライブラリから写真を選んだりすることはできない。

「盛らない・飾らないリアルな日常」がコンセプトであるが、この仕様こそが、自分の背後にある機密情報や、無意識のうちに映り込んでしまう他者のプライバシーを露出させる物理的な要因となっている。

特徴3：強力な「相互監視」のインセンティブ

BeRealでは、自分が投稿を完了しない限り、友人の投稿を見ることができない。また、2分を過ぎてからの投稿（Late投稿）は可能だが、通知から何分遅れたかが表示されるほか、2分以内に投稿することで得られる「ボーナス投稿（1日に複数回投稿できる権利）」といった特典も失われる。このように、「早く投稿して友人の日常を見たい」という心理的プレッシャーが、場所の確認や情報の精査といった基本的なリスク回避行動を麻痺させているのだ。

他SNSとの比較

表面的には閉鎖的で安全に見えるBeRealだが、その「安心感」こそが最大の罠となっている。

なぜ漏洩するのか？ ユーザーを追い込む「魔の2分」

情報漏洩が起きるメカニズムを深掘りすると、そこには単なる「不注意」では片付けられない心理的・構造的要因が浮かび上がる。

思考停止を招くカウントダウン

BeRealの通知が届くと、画面には2分間のカウントダウンが表示される。このタイマーに煽られたユーザーは、一刻も早くシャッターを切らなければならないという強迫観念に駆られる。仙台市立小学校の事案で、当該教諭は「通知が来たので、深く考えずに投稿してしまった」と供述している。仕事中であっても、プライベートの「つながり」を優先してしまう心理が、プロとしての規律を上回ってしまうのだ。

「友達限定」という名の幻想と油断

BeRealユーザーの多くは、このアプリを「平和な場所」だと認識している。BeRealユーザーはネット上の見知らぬ誰かではなく、リアルな友人とだけ繋がる傾向が強い。「身内しか見ていないから何を上げても大丈夫」という油断が、執務室内のホワイトボードやPC画面という、本来であれば絶対に公にしてはならない情報を投稿させる引き金になる。しかし、デジタルネイティブ世代が忘れがちなのは、「友人の誰かがスクリーンショットを撮り、それをXなどの拡散力の高いSNSへ転載する」というリスクだ。

2カメラ同時の死角

インカメラで自分の表情を確認している最中、アウトカメラが何を捉えているかにまで意識を割くのは容易ではない。自分を綺麗に写そうと角度を調整している間に、背景のデスクに置かれた書類や、背後のモニターに表示された顧客データが、高解像度で記録されてしまう。

社会人が知るべきリスク：投稿一つで人生が暗転する

BeRealへの不用意な投稿は、単なる「若気の至り」では済まされない。社会人において、その代償は個人の人生を破壊するほどに重い。

時限爆弾としての過去ログ

今回の西日本シティ銀行の事案で最も注目すべき点は、拡散された投稿が「2年前」のものだった可能性があるということだ。BeRealには「メモリー」機能があり、過去の投稿がカレンダー形式で保存される。かつての投稿が、数年後に何らかのきっかけ（同僚や元友人によるリークなど）で掘り起こされ、現在のキャリアを直撃する。「忘れた頃に爆発する時限爆弾」を抱えて生きることの危うさを認識すべきだ。

法的・経済的責任と「デジタルタトゥー」

「悪気はなかった」という釈明は、法的な場では通用しない。流出の内容によっては企業のトップの経営責任にまで波及するものであり、考えるだけでも企業の株価下落や、取引停止に伴う損失に対しての損害賠償、就業規則違反として解雇・内定取り消し、金融機関であれば銀行法違反、医療・教育現場であれば個人情報保護法や守秘義務違反に問われる刑事罰などもある。そして、一度拡散された顔写真や実名は、インターネット上に半永久的に残る。これを消し去ることは不可能に近いだろう。

企業・個人が取るべき防衛策：リテラシー教育の限界

これほどのリスクを抱えながら、企業はどのように対処すべきなのか。これまでの「SNS利用のガイドライン」を配るだけの教育では、もはや不十分だろう。日々リテラシー教育の徹底とアップデートは必須となる。最低限のラインかもしれないが、以下に挙げる対応は検討すべきかもしれない。

具体的な「名指し」研修の必要性

「SNSを適切に使いましょう」という抽象的な教育は、BeRealオンリー世代には届かない。「機密情報をBeRealに上げたら解雇」などと、アプリ名を名指しした上で、具体的なリスク（2分以内の通知や2カメラ同時撮影の危険性）を教育する必要があるだろう。また、不適切投稿が職場全員の連帯責任になり、同僚のキャリアをも壊す可能性があることも伝えた方が良い。

「時限爆弾」への警戒とアンインストール推奨

社会人、特に機密情報を扱う職種に就いた場合、BeRealはアンインストールするのが最も確実な防衛策だ。過去の投稿を整理し、リスクを最小限に抑える指導が求められる。専門家の間では、「就職したらBeRealは消すべきだ」という意見が支配的になりつつある。これは単なる禁止ではなく、自分自身の将来を守るための「護身術」である。

まとめ：新時代の「馬鹿発見器」か、便利なツールか

BeRealは、デジタル時代の新しいコミュニケーションの形を提示した。しかし、その「リアル」への徹底したこだわりが、ビジネスの世界では「凶器」へと変貌している。

現在の状況は、SNSの進化とユーザーの心理的依存に対し、社会の法整備や企業の管理ルールが追いついていない。一般消費者として、また社会の一員として、我々は「日常を共有する楽しさ」と「プロとしての責任」の境界線を、今一度明確に引き直さなければならない。2分間の刺激と引き換えに、一生をかけて築くべき信用を失う価値が本当にあるのか。

BeRealの通知音が鳴った時、その指がシャッターを切る前に、画面の向こう側に広がる「社会」という名の現実を思い出すべきである。

【関連記事】