2026年4月、西日本シティ銀行の支店執務室内で撮影された動画や画像がSNS上で拡散し、顧客情報の管理体制が問われる事態となりました。同行は4月30日に謝罪し、5月12日の追加公表では、個人顧客8名に関する情報と法人顧客19社の名称が外部から閲覧可能な状態になっていたことを明らかにしています。さらに6月23日には、私用スマートフォンの執務室への持ち込みを厳禁とするルールなど、再発防止策を公表しました。
一方、ネット上では「辰川蒔奈」という名前が投稿者とされる人物に結び付けられています。しかし、西日本シティ銀行の公式発表や主要報道では、投稿者の実名は公表されていません。名前に関する情報と、銀行が認めた事実を分けて確認する必要があります。2026年10月25日時点の公表資料をもとに、情報漏洩の経緯、被害の範囲、行員の処分、再発防止策、そしてBeRealの投稿が拡散した背景を整理します。
📌 【この記事の重要ポイントまとめ】
- 情報漏洩の範囲：同行は個人顧客8名に関する情報と法人顧客19社の名称が外部から閲覧可能になったと公表。
- 辰川蒔奈という名前：投稿者の実名として公式に確認された情報ではなく、ネット上の特定情報と銀行の公表事実は区別が必要。
- 再発防止策とその後：2026年6月23日に私用スマートフォンの持ち込み厳禁、ルールの監視、研修などを発表。行員個人の具体的な処分内容は、公表資料から確認できない。
【何が起きた？】西日本シティ銀行のBeReal騒動を時系列で整理
今回の問題は、西日本シティ銀行の下関支店（山口県下関市）で、執務室内を撮影した動画や画像がSNSに投稿され、顧客情報が外部から閲覧できる状態になった事案です。
ITmedia NEWSやTNCニュースなどの報道によると、撮影された映像には、顧客名が記載されたホワイトボードのほか、書類やパソコン画面なども映り込んでいました。動画や画像は2026年4月29日ごろからX（旧Twitter）などで拡散し、金融機関における情報管理のあり方に批判や懸念が集まりました。
撮影に使われたSNSとして報じられたのが、日常の写真を共有するアプリ「BeReal（ビーリアル）」です。同行は4月30日、職員による職場内の不適切な撮影とSNS投稿を認め、謝罪しました。
その後、追加調査によって対象となる情報の範囲が拡大して確認され、5月12日に再度公表。6月23日には、発生原因の検証結果と具体的な再発防止策を発表しています。
なお、報道では、問題となった撮影や投稿は2025年中に行われていたとされています。2026年4月に拡散したことと、撮影そのものが行われた時期は分けて理解する必要があります。
【顧客情報は何人分？】7人から8人・19法人へと広がった公表内容
今回の情報漏洩を確認するうえで、重要なのが4月30日の初回公表と5月12日の追加公表の違いです。
4月30日の発表では、動画や画像に顧客7人の氏名が記載されたホワイトボードが映り込んでいたと説明されました。しかし、追加調査を経た5月12日の公表では、個人顧客8名に関する情報と法人顧客19社の名称が外部から閲覧可能な状態だったことが明らかになりました。
| 時期 | 発表・確認された内容 | 確認のポイント |
|---|---|---|
| 2026年4月29日ごろ | 撮影された動画や画像がXなどで拡散 | 顧客情報の映り込みが問題化 |
| 2026年4月30日 | 同行が謝罪し、顧客7人の氏名の映り込みを公表 | 初回公表の対象は7人 |
| 2026年5月12日 | 個人顧客8名に関する情報、法人顧客19社の名称が外部から閲覧可能だったと公表 | 追加調査によって対象範囲を確認 |
| 2026年6月23日 | 発生原因の検証結果と再発防止策を公表 | スマートフォン管理、管理職の指導、研修を強化 |
| 2026年10月25日時点 | 同行の公式お知らせ一覧で確認できる本件の最新公表は6月23日付 | 個別の処分内容やその実施状況について、詳細な公表は確認できない |
5月12日の公表では、対象となる個人顧客と法人顧客に対し、個別に謝罪と説明を行うことも示されました。また、同日の会見について報じたTNCニュースは、個人顧客8人のうち1人について、氏名に加えて住所も確認できる状態だったと伝えています。
ここで区別したいのは、情報が外部から閲覧可能になったことと、第三者による不正利用が実際に発生したことは同義ではないという点です。公表資料から確認できるのは情報の閲覧可能状態と、その対象範囲です。口座番号や暗証番号が漏洩した、あるいは預金が不正に引き出されたといった事実まで、今回の公表から断定することはできません。
また、初回公表の7人と追加公表の8人は、調査段階の違いによるものです。初回発表だけを引用した情報では、最終的に確認された範囲を正確に把握できません。
【辰川蒔奈は本当に投稿者？】名前の真偽とネット上の特定情報
「辰川蒔奈」という名前が検索される背景には、今回のBeReal投稿騒動について、ネット上で投稿者とされる人物の実名が拡散していることがあります。
しかし、西日本シティ銀行の4月30日付「お詫びとお知らせ」、5月12日付の追加公表、6月23日付「再発防止策の策定について」には、投稿した職員の実名は記載されていません。ITmedia NEWSなどの主要報道でも、公式に確認された投稿者の実名として、この名前が公表されているわけではありません。
したがって、現時点で整理できるのは、次の違いです。
- 確認できる事実：西日本シティ銀行の職員による職場内の不適切な撮影とSNS投稿があり、顧客情報が外部から閲覧可能になった。
- 公式に確認できない情報：「辰川蒔奈」という名前が、実際に投稿した職員本人を指すという主張。
- 別途確認が必要な情報：本人のInstagramアカウント、現在の勤務状況、退職の有無、処分内容など。
ネット上で同じ名前が複数の投稿に登場していても、それだけで本人確認が成立するわけではありません。名前が一致するアカウントや写真が見つかった場合でも、本人の同一性や事件との関係が裏付けられていなければ、誤認の可能性が残ります。
特に、個人名と企業の不祥事が結び付けられた場合、誤った情報が検索結果や転載記事に残り続けることがあります。検索上位の記事で紹介されているという理由だけで、実名や人物像を事実として受け取るのは適切ではありません。
「辰川蒔奈の現在」「インスタはどれか」「銀行を辞めたのか」といった検索についても、本人と確認できる公式情報や信頼できる報道がなければ、具体的な状況を断定できません。投稿者の特定と、銀行が公表した事案の事実関係は、分けて扱う必要があります。
【6月23日に何を発表？】西日本シティ銀行の情報漏洩の原因と再発防止策
西日本シティ銀行は2026年6月23日付の公式文書「再発防止策の策定について」で、今回の事案について検証した発生原因と、再発防止策を公表しました。
同行が挙げた原因は、大きく3点です。第一に、私用スマートフォンの職場での取り扱いやSNS利用に関するルールの周知・徹底、遵守状況の確認が十分でなかったこと。第二に、管理職による指導・確認や、職員同士が注意・報告しやすい職場環境の整備に改善すべき点があったこと。第三に、SNSの特性を踏まえた情報漏洩リスクへの認識が十分でなかったことです。
この3点は、単に撮影した職員個人の行動だけでなく、組織としてルールを守らせる仕組みや、違反を未然に防ぐ職場環境にも改善の余地があったことを示しています。
再発防止策の柱は次の3つです。
- スマートフォンとSNS利用ルールの徹底：私用スマートフォンの執務室への持ち込みを厳禁とするルールを導入。定期的なルールの読み合わせと、遵守状況のモニタリングを行うほか、業務用スマートフォンには識別用の「業務用」シールを貼ることを義務付ける。
- 管理職の指導と相談しやすい職場づくり：管理職向けの研修を実施し、職員が違和感を覚えたときに周囲へ注意したり、上司や本部へ報告・相談したりしやすい環境を整える。
- SNSと情報漏洩リスクへの理解を強化：経営陣や本部管理部門に対し、スマートフォンの利用状況や最新SNS事情について、外部の知見を活用した研修を実施。職員にも職責や役割に応じた研修を行う。
このうち、私用スマートフォンの執務室への持ち込み厳禁は、撮影そのものを防ぐための直接的な対策です。ルールの読み合わせやモニタリングは、規則を定めるだけで終わらせず、実際に守られているかを確認するための仕組みです。
さらに、業務用スマートフォンに識別用シールを貼る対策は、業務端末と私用端末を見分けやすくし、持ち込みルールの運用を補助するものです。管理職研修や相談しやすい職場づくりは、違反が起きた際に周囲が見過ごさない体制を整える狙いがあります。
同行は同文書で、顧客情報の管理は金融機関の信頼の基盤であるとし、再発防止策の徹底と信頼回復に努める姿勢を示しました。また、関係者については行内規定に基づき厳正に処分するとともに、経営責任を明確にするため、役員報酬の一部を自主返納するとしています。
【行員はクビになった？】処分と2026年10月時点の最新情報
今回の騒動では、投稿したとされる職員が解雇されたのか、退職したのか、どのような懲戒処分を受けたのかにも関心が集まっています。
しかし、西日本シティ銀行の6月23日付公式文書で確認できるのは、関係者を行内規定に基づいて厳正に処分するという方針と、役員報酬の一部を自主返納するという対応です。個人の処分内容、処分の実施日、雇用上の扱いなど、具体的な情報は同文書には記載されていません。
2026年10月25日時点で確認できる同行の公式お知らせ一覧では、本件に関する最新の公表は6月23日付の再発防止策です。10月22日付の情報漏洩関連の解説記事でも、行員個人の処分内容が公表されたことは確認できないとされています。
そのため、「懲戒解雇が決まった」「すでに退職した」「処分が取り消された」などと断定する根拠は、確認できる公表資料にはありません。処分方針が示されていることと、個別の処分結果が公表されていることは別です。
また、役員報酬の一部返納は、銀行側が経営責任を明確にするために示した対応です。これは投稿した職員個人への処分とは区別して考える必要があります。
今後の続報を確認する際は、西日本シティ銀行の公式発表と、西日本フィナンシャルホールディングスの公表情報、信頼できる報道機関による取材記事を優先するのが適切です。SNSの匿名投稿や、出典が示されていないまとめ記事だけでは、処分の有無や内容を確定できません。
【BeRealはなぜ拡散した？】友達限定でも顧客情報が漏れる仕組み
今回の事案を理解するには、BeRealの仕組みと、SNSに投稿した画像が拡散する過程を分けて考える必要があります。
BeRealは、通知を受けた利用者が短い制限時間内に写真を撮影・投稿し、日常の一場面を共有することを特徴とするSNSです。ITmedia NEWSなどの報道では、通知から2分以内の撮影・投稿を促す仕組みが紹介されています。前面と背面のカメラを使う撮影では、本人の姿だけでなく、背後にある書類、パソコン画面、ホワイトボードなども写り込む可能性があります。
この仕組みで問題になるのは、撮影する人が見せたい対象と、実際の画像に含まれる情報が一致しないことです。職員が日常の記録として撮ったつもりでも、画面の隅や背景に顧客名、取引先名、業務目標、内部資料などが写れば、本人の意図とは関係なく情報が外部に伝わります。
さらに、「友達限定だから安全」「24時間で消えるから問題ない」という理解にも注意が必要です。閲覧できる人を限定したとしても、受け取った人がスクリーンショットや画面録画をしたり、別の端末で撮影したりすれば、画像は元の投稿とは別の場所に保存されます。その後、Xなどの公開SNSに転載されれば、元の投稿者が想定していなかった範囲まで広がる可能性があります。
投稿が24時間で消える仕様も、すでに保存・転載された画像が自動的に消えることを意味しません。元の投稿を削除できたとしても、転載先の画像やコピーがすべて削除される保証はありません。
金融機関では、顧客の氏名だけでも取引関係や顧客の存在を示す情報になり得ます。法人名、業務資料、社内の配置など、複数の情報が組み合わさることで、個々の情報だけでは分からなかった業務上の事情が推測される可能性もあります。
この問題は銀行に限りません。医療機関、学校、行政機関、一般企業でも、職場の撮影によって患者情報、児童・生徒の情報、従業員情報、取引先情報が映り込む危険があります。金融機関のSNS投稿ルールを考える際には、アプリの公開範囲だけでなく、撮影場所、背景、端末の管理、転載後の制御不能性まで含めて対策を設計する必要があります。
【プロの結論】情報漏洩の真相を見極める3つの判断基準
今回の西日本シティ銀行BeReal騒動から読み取れるのは、SNSの利用者個人に注意を呼び掛けるだけでは、情報漏洩のリスクを十分に抑えられないということです。実効性のある対策には、個人の行動、組織の管理、情報の拡散経路という3つの観点が必要です。
第一の判断基準は、公式発表で確認できる事実かどうかです。今回であれば、4月30日の謝罪、5月12日の追加公表、6月23日の再発防止策という一次資料が、事案を把握するための基礎になります。個人8名に関する情報と法人19社の名称が外部から閲覧可能だったという事実は、銀行自身が公表した内容です。
第二の判断基準は、情報の出どころと更新時期です。同じ事件を扱う記事でも、初回公表を引用したものと、追加調査後の情報を反映したものでは、数字や説明の範囲が異なることがあります。公開日だけでなく、どの発表を根拠にしているかを確認することが重要です。
第三の判断基準は、事案の事実と個人の特定情報を混同しないことです。銀行が職員による不適切な投稿を認めていることは、ネット上で挙がった特定の人物名まで事実だと証明するものではありません。投稿者の実名、勤務状況、処分の内容などは、それぞれ独立した裏付けが必要です。
企業側の対策についても、ルールを作っただけで十分とはいえません。私用スマートフォンの持ち込み制限、端末管理、定期的な研修、違反を報告できる職場環境、ルールの遵守状況を確認する仕組みが組み合わさって、初めて再発防止の実効性が高まります。
今回の6月23日付発表は、同行が問題の原因を個人の行動だけに限定せず、ルールの周知、管理職の指導、組織全体のリスク認識という観点から整理した点に意味があります。一方、対策の発表と実際の運用状況は別の問題です。信頼回復を評価するには、発表内容だけでなく、継続的な運用や追加説明の有無も確認する必要があります。
【西日本シティ銀行 bereal 辰川】に関するよくある質問（FAQ）
Q1：西日本シティ銀行のBeReal騒動で、顧客情報は何人分漏れたのですか？
A1：同行の2026年5月12日付の追加公表によると、個人顧客8名に関する情報と法人顧客19社の名称が外部から閲覧可能な状態になっていました。4月30日の初回公表では顧客7人の氏名が確認されており、その後の追加調査で対象範囲が更新されました。
Q2：辰川蒔奈が投稿者本人だという情報は本当ですか？
A2：「辰川蒔奈」という名前はネット上で投稿者と結び付けられていますが、西日本シティ銀行の公式発表では投稿者の実名は公表されていません。主要報道でも、同名の人物が投稿者本人だと確認された事実は確認できません。
Q3：投稿した行員は解雇されたのですか？
A3：同行は6月23日、関係者を行内規定に基づき厳正に処分すると公表しています。しかし、2026年10月25日時点で確認できる公表資料からは、個人の具体的な処分内容や解雇の有無は判断できません。
Q4：西日本シティ銀行が発表した再発防止策は何ですか？
A4：私用スマートフォンの執務室への持ち込み厳禁、ルールの定期的な読み合わせと遵守状況のモニタリング、業務用端末の識別、管理職研修、職員が報告・相談しやすい職場づくり、SNSや情報漏洩に関する研修などです。これらは2026年6月23日付の公式文書に記載されています。
Q5：BeRealを友達限定に設定していれば、情報漏洩は防げますか？
A5：友達限定の設定だけでは十分ではありません。閲覧者が画像を保存したり、別のSNSに転載したりする可能性があるためです。職場では公開範囲にかかわらず、顧客情報や社内資料が写る写真・動画を撮影、投稿しないことが基本です。
まとめ：今後の動向と失敗しないための判断基準
西日本シティ銀行のBeReal投稿騒動では、職場内の動画や画像を通じて、個人顧客8名に関する情報と法人顧客19社の名称が外部から閲覧可能になったことが公式に公表されています。同行は謝罪と追加調査を経て、2026年6月23日にスマートフォンの管理、職場内の指導体制、SNSリスクへの理解を柱とする再発防止策を発表しました。
一方、「辰川蒔奈」という名前については、投稿者本人であると裏付ける公式情報が確認できません。実名、現在の勤務状況、処分内容などを、ネット上の推測だけで確定事項として扱うべきではありません。
2026年10月25日時点で確認できる同行の公式公表では、再発防止策に関する6月23日の発表が本件の最新情報です。今後の動向を追う際は、公式発表と信頼できる報道を基準にし、情報漏洩の事実、組織としての対応、個人に関する未確認情報を明確に分けて確認することが大切です。
金融機関にとって、顧客情報の保護は信用そのものに関わります。SNSの利用範囲を制限するだけでなく、撮影を防ぐ端末管理、違反を発見できる職場環境、継続的な研修と運用確認が求められます。今回の事案の評価においても、再発防止策が発表された事実と、その対策が現場でどのように運用され、信頼回復につながっているかを分けて見ていく必要があります。 （出典: 西日本 シティ 銀行 bereal 辰川（Yahoo!ニュース））
