Nishinippon City Bank Employee Leaks Customer Data on BeReal

九州地方の有力な地方銀行、西日本シティ銀行で発生した不祥事が、ビジネス界を騒然とさせている。

行員が「ありのままの日常」を共有するSNS「BeReal（ビーリアル）」に投稿した写真に、あろうことか個人顧客8人の氏名（個人情報）に加え、法人19社の社名、さらには営業目標が鮮明に映り込んでいたのだ。

同行は4月30日に公式謝罪文を公表し、村上英之頭取は会見で「組織の問題として重く受け止めている」と陳謝し、5月11日から営業店への私用スマホ持ち込みを「完全禁止」すると発表した。思わぬ形での機密流出に、九州の大手企業の間でも驚きと困惑が広がっている。

なぜ起きた？ 構造的な3つの要因

今回の騒動の背景をひもといていくと、主に3つの要因が浮かび上がる。

1. アプリの設計による「認知の強制」

BeRealは、1日1回、不定期に届く通知から2分以内に投稿しなければならない。この「時間制限」と、イン・アウト両方のカメラが同時に作動するというアプリの設計そのものに罠があった。

BeRealから通知が来たら急いでカメラを起動させなくてはならない。この動作の中で、人は背後のPC画面に何が写っているかを確認する余裕を失う。

2. 「内輪の空間」というデジタル・バイアス

ユーザーにとってBeRealは極めてクローズドな「内輪の空間」だ。そこでは職場もまた、単なる「日常の1コマ」となる。この「身内だけが見ている」という根拠のない安心感によって、オフィスという「公」の空間を、「私」のコンテンツへと変質させた。

3. セキュリティー制度の機能不全

日本企業の情報管理制度の多くは「情報を盗もうとする悪意」を防ぐことに特化しがちだ。しかし、現代の真の脅威は、悪意のない日常から生まれる。

物理的な職場という箱だけでは内部情報を守りきれない現代において、社員の「無意識の習慣」が引き起こすリスクを想定していない今の制度では、その役割を果たしきれない。