問題の発端は、銀行の営業店執務室内で撮影された動画や画像が、SNSを通じて外部に流出したことでした。
テレビ西日本（TNC）の2026年4月30日の報道によると、撮影場所は山口県下関市の西日本シティ銀行下関支店内で、支店に勤務する女性行員が業務中に撮影した動画や画像が拡散したとされています。
映像には、職員の姿だけでなく、業務用のホワイトボード、デスク上の書類、パソコン画面なども映っていました。ホワイトボードには営業目標や新規法人開拓に関する記載があり、その中に顧客の氏名が含まれていました。
特に問題となったのは、顧客情報が第三者から閲覧できる状態になったことです。銀行が4月30日に公表した最初のお詫び文書では、ホワイトボードに7人の顧客の氏名が記載されていたと説明しています。
その後、追加調査によって漏えい範囲が拡大しました。5月12日の公式発表では、個人顧客8人に関する情報と法人顧客19社の名称が外部から閲覧可能だったことが明らかになっています。
加えて、TNCの追加報道では、個人顧客8人のうち1人について住所も確認できる状態だったと伝えられました。したがって、今回の問題を単純に「7人の氏名だけが漏れた」と理解するのは正確ではありません。
流出した情報と確認された範囲| 情報の種類 | 確認された内容 |
|---|---|
| 個人顧客の情報 | 8人分 |
| 個人顧客の氏名 | 映り込みが確認された |
| 住所 | 1人分について報道あり |
| 法人顧客の情報 | 19社の名称 |
| 業務情報 | 営業目標などが記載されたホワイトボード |
| その他の映像 | パソコン画面、書類、職員の姿など |
ここで注意したいのは、個人顧客の氏名や法人名が閲覧可能になったことと、口座番号や預金残高などの情報が漏えいしたことは同じではないという点です。公表された情報の範囲を超えて、漏えいした項目を推測することはできません。
【時系列で検証】BeReal動画がXで拡散して銀行が謝罪するまで
今回の問題は、動画が拡散した4月29日ごろから、銀行が追加調査を発表した5月12日、再発防止策を公表した6月23日まで、段階的に明らかになりました。
当初の報道では投稿者や撮影場所について確認中の情報もありましたが、その後、銀行の公式発表とテレビ西日本などの報道によって事実関係が整理されています。
4月29日ごろに動画がX上で拡散し、翌30日には銀行が職員による投稿だったことを認めました。ITmedia NEWSも同日、銀行の公式謝罪と顧客7人の氏名の映り込みを報道しています。
5月12日の追加発表は、問題の深刻さを改めて示すものでした。当初の7人から個人顧客8人に対象が広がり、さらに法人19社の名称も閲覧可能だったことが判明したためです。
6月23日には、銀行が発生原因と再発防止策を正式に公表しました。単なるSNS利用上の注意喚起ではなく、スマートフォンの持ち込み管理や管理職の監督、職員教育まで踏み込んだ内容となっています。
なお、実際の撮影日時とXで拡散した日時は区別する必要があります。4月29日ごろというのは拡散が確認された時期であり、撮影そのものが同日に行われたと確定したわけではありません。
【辰川の名前の真偽】投稿者は特定されたのか？
「西日本シティ銀行 BeReal 辰川」と検索する人が特に気にしているのが、辰川という名前と投稿者の関係です。
結論からいえば、辰川という名前が今回の投稿者本人を示すものだと、銀行が公式に認めた事実は確認できません。
公式発表で確認できる投稿者の情報西日本シティ銀行の4月30日付のお詫び文書では、問題を起こした主体について「当行職員」と説明しています。5月12日と6月23日の発表でも、個人の実名は公表されていません。
テレビ西日本などの報道では、下関支店に勤務する女性行員による撮影・投稿だったと伝えられています。しかし、報道で職員の属性が説明されたことと、実名が公式に確認されたことは別の話です。
「辰川」という検索情報をどう判断するべきか検索エンジンやSNSでは、事件に関連する名前、勤務先、プロフィールなどが一緒に表示されることがあります。しかし、検索結果に表示された名前だけでは、投稿者本人であることを証明できません。
特に今回のような問題では、次のような情報が混在しやすくなっています。
- SNS利用者が投稿した個人特定情報
- 出典を明らかにしていない人物紹介記事
- 他のウェブサイトから転載された情報
- AIによる自動要約や検索トレンドの説明
- 公式発表や報道機関による確認済み情報
これらは証拠としての価値が同じではありません。
今回の件で確実に確認できるのは、西日本シティ銀行の職員による不適切な撮影・SNS投稿があったこと、下関支店内で撮影された映像が問題になったこと、顧客情報の漏えいが確認されたことです。
一方、辰川という名前と投稿者本人との関係、年齢、出身地、学歴、個人のSNSアカウントなどについては、公式に裏付けられた情報として扱うことはできません。
また、個人を特定する目的で流出動画や顔画像を探したり、未確認のアカウント情報を拡散したりする行為は、無関係な人物を巻き込む二次被害につながるおそれがあります。
検索で名前が見つかったという理由だけで、特定の個人を投稿者と断定するのは避けるべきです。
【なぜ情報が漏れた？】BeRealの仕組みと投稿ルール
今回の問題を理解するには、BeRealというSNSの特徴を知る必要があります。
BeRealは、日常のありのままの瞬間を友人と共有することをコンセプトにした写真共有アプリです。一般的なSNSのように、時間をかけて写真を加工したり、見栄えを整えたりすることよりも、その瞬間の状況を共有することに特徴があります。
1日1回の通知と2分間の投稿ルールBeRealの公式ヘルプセンターによると、利用者には毎日ランダムなタイミングで通知が届き、通知を受け取ってから2分以内に撮影・投稿する仕組みです。
特徴的なのが、スマートフォンの前面カメラと背面カメラを使って同時に撮影する機能です。自分の表情だけでなく、自分がいる場所や周囲の状況も一緒に写り込みます。
また、通知から2分を過ぎても投稿は可能ですが、遅れて投稿したことが友人に分かる仕様になっています。投稿しなければ友人の投稿を閲覧できない仕組みもあります。
BeRealで注意すべきポイント| 機能・仕様 | 内容 | 注意点 |
|---|---|---|
| 1日1回の通知 | 毎日異なる時間に通知 | 職場での撮影を誘発しない判断が必要 |
| 2分間の投稿 | 通知後2分以内の投稿が基本 | 焦って撮影しない |
| 前後カメラの同時撮影 | 自分と周囲を同時に撮影 | 背景の情報漏えいに注意 |
| 友人との共有 | 投稿を友人などと共有 | スクリーンショット等による二次拡散に注意 |
| 公開範囲の設定 | 友人向け・広い公開範囲などを選択 | 公開範囲を過信しない |
ここで重要なのは、BeRealのアプリ自体が顧客情報を公開することを目的としているわけではないという点です。
問題は、撮影する場所と対象を適切に選ばなかったことにあります。
銀行の執務室には、顧客情報、取引情報、営業上の機密情報、業務用パソコンなど、外部に見せてはいけない情報が存在します。撮影者本人が投稿内容を日常の記録として捉えていても、画像の背景に写り込んだ情報は別の問題を引き起こします。
加えて、最初の投稿が友人向けの限定公開であっても、受け取った人が画面を保存したり、動画を録画したりすれば、別のSNSに転載される可能性があります。
「24時間で消える」「友人しか見られない」という認識は、情報が外部に流出しないことを保証するものではありません。
【銀行の対応と再発防止策】6月23日の公式発表で何が変わった？
西日本シティ銀行は、2026年6月23日付で「再発防止策の策定について」という文書を公表しました。
この発表では、単に職員個人の不注意として処理するのではなく、組織の管理体制にも問題があったと分析しています。
銀行が公表した3つの発生原因同行が公式文書で挙げた原因は、次の3点です。
1. スマートフォンとSNS利用ルールの周知・徹底不足
私用スマートフォンの職場での取り扱いやSNS利用に関する規則について、周知・徹底と遵守状況の確認が十分ではなかったとしています。
2. 管理職による指導・確認体制の不十分さ
管理職による指導や確認に改善の余地があり、職員同士が互いに注意したり、問題を報告したりしやすい職場環境にも課題があったと説明しています。
3. SNSによる情報漏えいリスクへの認識不足
役職員全体で、SNSの特性を踏まえた情報漏えいリスクへの認識が十分ではなかったと分析しています。
具体的な再発防止策発生原因を踏まえ、同行は3つの柱からなる再発防止策を発表しました。
| 対策 | 具体的な内容 |
|---|---|
| スマートフォン管理 | 私用スマートフォンの執務室への持ち込みを厳禁 |
| 業務用端末の識別 | 業務用スマートフォンへの識別シール貼付 |
| ルールの徹底 | 定期的な読み合わせと遵守状況のモニタリング |
| 管理職教育 | 管理職向け研修と指導体制の強化 |
| 職場環境の改善 | 職員が互いに注意・相談・報告しやすい環境づくり |
| SNSリスク教育 | 外部の知見を活用した情報漏えい防止研修 |
注目すべき変更点は、私用スマートフォンの取り扱いです。
今回の発表では、執務室への私用スマートフォンの持ち込みを厳禁とするルールが導入されました。単に「仕事中にSNSを使わないようにする」という注意喚起ではなく、撮影につながる機器そのものを業務エリアから遠ざける対策です。
加えて、業務用スマートフォンには「業務用」と分かるシールを貼ることを義務付け、私物端末と業務用端末を識別しやすくする方針も示しました。
関係者の処分と経営責任6月23日の公式発表では、関係者について行内規定に基づく厳正な処分を行うこと、経営責任を明確にするため役員報酬の一部を自主返納することも明らかにされました。
ただし、同文書には個々の職員の実名、具体的な処分内容、対象人数、報酬返納額は記載されていません。
そのため、特定の職員が懲戒解雇された、あるいは特定の金額の報酬が返納されたといった情報を確定事項として扱うことはできません。
2026年11月6日時点で確認できる同行の2026年度お知らせ一覧では、本件に関する主な公表は4月30日、5月12日、6月23日の3回です。
【SNS炎上の理由と金融機関の責任】今回の問題が示した本質
今回の問題が大きな反響を呼んだのは、単に銀行員がSNSに写真を投稿したからではありません。顧客の個人情報を取り扱う金融機関の執務室で、情報管理上の問題が発生したことが大きな理由です。
なぜ批判が広がったのかTNCなどの報道では、SNS利用者から情報漏えいに対する驚きや、金融機関の職員としての自覚を問う反応が紹介されました。
批判の中心にあったのは、主に次の3つです。
- 顧客の氏名が第三者から見える状態になったこと
- 業務用の書類やパソコン画面まで撮影範囲に入っていたこと
- 金融機関に求められる情報管理意識が十分に機能していなかったこと
銀行は顧客の預金や融資、資産形成などに関する情報を取り扱います。顧客は、取引に必要な情報を銀行に提供する際、それらが適切に管理されることを期待しています。
そのため、今回のような問題では、実際に金銭的な被害が発生したかどうかだけでなく、情報を安心して預けられる組織なのかという信頼そのものが問われます。
金融庁の監督指針から見た問題点金融庁の主要行等向け総合的な監督指針では、顧客情報へのアクセスや利用を、業務上必要な役職員に限定する「Need to Know原則」が示されています。
また、顧客情報の管理については、具体的な取り扱い基準の策定、役職員への研修、アクセス管理、内部関係者による情報の持ち出し防止、漏えい発生時の顧客への説明や再発防止策などが監督上の着眼点として挙げられています。
これは、顧客情報の管理が担当者個人の注意力だけに依存してはならないことを意味します。
情報にアクセスできる人を適切に限定し、情報が外部に持ち出されないように管理し、問題が発生した際には速やかに検証できる組織を整える必要があります。
【プロの結論】再発防止で本当に問われる3つのポイント今回の西日本シティ銀行の問題から、金融機関の情報管理を考えるうえで要点は3つあります。
第一に、ルールを作るだけでなく、実際に守られているかを確認すること。
私用スマートフォンの持ち込みを禁止していても、現場で遵守されていなければ十分な対策にはなりません。今回の同行の発表でも、規則の周知だけでなく、遵守状況のモニタリングが対策に盛り込まれました。
第二に、情報漏えいを個人の問題だけで終わらせないこと。
撮影者本人の行動はもちろん問題ですが、管理職の確認、職員間の注意・報告、内部監査などが適切に機能していたかも検証対象になります。同行が管理職研修や職場風土の改善を対策に含めたのは、この点に対応するためです。
第三に、SNSの公開範囲と情報の安全性を混同しないこと。
友人限定の投稿でも、画像や動画が保存されれば別の場所で公開される可能性があります。金融機関の執務室のように機密情報が存在する場所では、公開設定を工夫する以前に、撮影そのものを避ける必要があります。
再発防止の実効性は、禁止事項の数ではなく、現場での遵守状況と組織的な監督が継続して機能しているかによって判断されます。
【西日本シティ銀行のBeReal投稿問題と辰川の名前】に関するよくある質問（FAQ）
Q1：西日本シティ銀行のBeReal投稿者は辰川という人物ですか？
A1：辰川という名前と投稿者本人との関係は、同行の公式発表では確認されていません。公式に確認されているのは、同行職員による不適切な撮影・SNS投稿があったという事実です。
Q2：西日本シティ銀行で流出した顧客情報は7人分ですか、8人分ですか？
A2：4月30日の初回発表では7人の氏名が確認されたと公表されました。その後、5月12日の追加調査で、個人顧客8人に関する情報と法人顧客19社の名称が外部から閲覧可能だったと発表されています。
Q3：西日本シティ銀行はどのような再発防止策を発表しましたか？
A3：2026年6月23日、私用スマートフォンの執務室への持ち込み禁止、業務用端末の識別、管理職研修、SNSリスク教育、職員同士が注意・相談しやすい職場環境の整備などを公表しました。
西日本シティ銀行のBeReal投稿問題は、2026年4月29日ごろに動画がXで拡散し、翌30日に同行が公式謝罪したことから大きく知られるようになりました。
当初は顧客7人の氏名の映り込みが公表されましたが、5月12日の追加調査では個人顧客8人に関する情報と法人顧客19社の名称が確認されました。
また、検索で注目されている「辰川」という名前については、投稿者本人の実名として公式に確認された情報ではありません。検索結果やSNS上の情報だけで個人を特定することは避けるべきです。
6月23日には、私用スマートフォンの持ち込み禁止や職員教育、管理職の監督体制強化など、具体的な再発防止策が発表されています。
今後、注目すべきなのは、これらの対策が実際の職場で継続して守られているか、情報管理体制が改善されたか、そして顧客からの信頼回復につながっているかという点です。
今回の問題が示した教訓は明確です。SNSへの投稿は一瞬でも、そこで公開された顧客情報がもたらす影響は長く残ります。金融機関に限らず、仕事で知り得た情報を個人のSNSに持ち込まないという意識が、組織と顧客双方を守る基本になります。
