西日本シティ銀行BeReal投稿問題の真相は？辰川の名前と顧客情報流出を徹底検証

以下は、2026年11月4日時点の西日本シティ銀行の公式発表、報道各社の記事、BeRealの公式ヘルプセンターを照合した記事原稿です。特に「辰川蒔奈」という名前の真偽と、銀行が公表した情報漏洩の範囲を分けて整理しています。

2026年4月末、西日本シティ銀行の職員が職場内で撮影した動画や画像をSNSに投稿し、顧客情報が外部に流出する問題が発生した。投稿に使われたと報じられたのは、若年層を中心に利用されているSNSアプリ「BeReal（ビーリアル）」だ。映像には山口県下関市にある西日本シティ銀行下関支店の執務室とみられる場所が映り、顧客の氏名が記載されたホワイトボードなどが確認された。

騒動とともに検索数が増えたのが「辰川」「辰川蒔奈」という人物名だ。投稿した職員は誰なのか、ネット上で広まった名前は本人のものなのか、そして顧客情報の流出はどこまで確認されているのか。2026年4月30日の公式謝罪から5月12日の追加調査、6月23日の再発防止策までを整理すると、今回の問題の本質が見えてくる。

【事件の全貌】西日本シティ銀行のBeReal投稿で何が起きたのか？

2026年4月29日ごろに動画がXで拡散

騒動が表面化したのは2026年4月29日ごろ。西日本シティ銀行の支店内部とみられる映像がX（旧Twitter）などで拡散したことが発端だった。

映像には、銀行の営業店にある執務スペースとみられる場所が映っていた。ホワイトボードには業務目標や営業実績に関係する数値が記載され、顧客の氏名も確認できる状態だった。加えて、デスク上の書類やパソコン画面など、金融機関の内部情報に関係するものも映り込んでいたとITmedia NEWSなどが報じている。

テレビ西日本の報道では、撮影場所は山口県下関市の西日本シティ銀行下関支店とされ、同行の調査によって同支店に勤務する職員が撮影した動画や画像だったことが判明した。

問題は単なる職場風景の公開ではなかった。銀行の執務室には顧客情報や営業上の機密情報が存在する。撮影者が意図していなかったとしても、背景に映った情報が第三者に閲覧されれば、情報管理上の重大な問題になる。

4月30日に銀行が職員による投稿を認めて謝罪

2026年4月30日、西日本シティ銀行は公式サイトに「お詫びとお知らせ」を掲載した。

同行の発表によると、職員がインターネット上に投稿した営業店執務室内の動画や画像が拡散し、ホワイトボードには7名の顧客の氏名が記載されていた。

公式発表では、対象となった顧客に対して個別にお詫びと説明を行う方針も示された。

「お客さまをはじめ、多くの皆さまに多大なご迷惑やご心配をおかけすることになり、心から深くお詫び申し上げます。」

同行は金融機関としての社会的責任を重く受け止め、コンプライアンス遵守と情報管理を徹底し、再発防止に努める姿勢を示した。

この段階で問題の中心は、SNS上の投稿から顧客情報が閲覧可能になったこと、そして職場内の撮影を防げなかった銀行側の管理体制に移っていった。

【辰川蒔奈の正体】名前の真相と投稿者本人の特定は本当なのか？

検索されている「辰川蒔奈」という名前の出所

今回の騒動では、西日本シティ銀行の問題とともに「辰川蒔奈」という名前が検索されている。

しかし、重要なのは、検索結果に表示される名前と、銀行が正式に確認した投稿者の身元は別の情報だという点だ。

西日本シティ銀行が2026年4月30日、5月12日、6月23日に公表した資料では、問題に関与した人物について「当行職員」などと説明している。投稿者の実名や個人プロフィールを公式に公表したものではない。

また、主要報道で確認できる事件の経緯や銀行側の説明にも、投稿者の実名を確定する情報は示されていない。

そのため、ネット上で検索されている辰川蒔奈という氏名を、今回の投稿者本人の実名として扱うことはできない。

本人特定に関する情報をどう判断するべきか

騒動後、SNSや一部のウェブ記事では、投稿者とされる人物の氏名、顔写真、個人アカウントなどに関する情報が取り上げられた。

しかし、SNS上で拡散された画像や第三者による人物紹介だけでは、本人確認の根拠にはならない。似た名前の人物や無関係なアカウントが結び付けられる可能性もある。

特に、勤務先の問題に関する情報と、個人の氏名・顔写真・プライベートなSNSアカウントを結び付ける場合には慎重さが求められる。

現時点で整理できるのは、次のとおりだ。

• 投稿者が西日本シティ銀行の職員だったこと：銀行が公式に認めている。
• 撮影場所が下関支店だったこと：テレビ西日本などが報じている。
• 投稿に使用されたSNSがBeRealだったこと：共同通信などが報じている。
• 投稿者の実名が辰川蒔奈であること：銀行の公式発表による確認はない。
• 本人の顔写真や個人SNSアカウントとの関係：公的な裏付けは確認できない。

つまり、「辰川蒔奈」という名前が検索されていることと、その人物が実際に投稿した職員であることは同義ではない。本人特定済みという情報を確定事項として受け取るのは適切ではない。

【事件の時系列】2026年4月から6月までの公表内容を整理

西日本シティ銀行のBeReal投稿問題は、最初の拡散から銀行による追加調査、再発防止策の公表まで段階的に進展した。特に重要なのは、4月30日の初回発表と5月12日の追加発表で、情報漏洩の対象範囲が変わったことだ。

この時系列で特に注目すべきなのは、5月12日の追加調査だ。

当初は7名の氏名が映り込んだと発表されていたが、その後の調査によって、個人顧客8名に関する情報と法人顧客19社の名称が外部から閲覧できる状態になっていたことが判明した。

これは単純に最初の7名に1名が追加されたというだけの話ではない。銀行の追加発表では、法人顧客19社の名称も対象として明らかになっている。

なお、個人8名に関する情報の具体的な項目別内訳は、5月12日および6月23日の公式資料では詳しく公表されていない。初報の「7名の氏名のみ」という情報を、追加調査後のすべての漏洩情報に当てはめることはできない。

【情報漏洩の仕組み】BeRealでなぜ顧客情報が流出したのか？

BeRealの特徴はリアルタイムの撮影と投稿

今回の問題で注目されたBeRealは、日常のありのままの瞬間を共有することを特徴とするSNSアプリだ。

BeRealの公式ヘルプセンターによると、通常の投稿では1日1回、ランダムなタイミングで通知が届き、ユーザーは原則として2分以内に撮影して投稿する。前面カメラと背面カメラを使い、自分自身と周囲の状況を同時に記録する仕組みになっている。

こうした特徴は、日常生活の自然な場面を共有するには便利だ。一方で、撮影する場所やタイミングを十分に考えずに投稿すると、周囲の人や物、書類などが意図せず映り込むリスクがある。

友人限定の投稿でも外部流出は防げない

BeRealは基本的に友人などの限られた相手との共有を前提としている。しかし、アプリ内で閲覧できる範囲が限定されていることと、画像や動画が外部に流出しないことは別問題だ。

投稿を見た第三者が画面を撮影・録画し、そのデータをXなど別のSNSに転載すれば、当初の公開範囲を超えて情報が拡散する可能性がある。

ITmedia NEWSも今回の事件について、BeReal上の投稿を見た友人などが画像や動画を保存し、外部SNSへ転載することで問題が拡大する仕組みを指摘している。

今回の事件は、BeRealのシステムが銀行の顧客データベースに侵入したというサイバー攻撃ではない。職員が職場内を撮影し、SNSに投稿したことで、画面や掲示物に含まれていた情報が第三者から閲覧可能になった事案だ。

銀行の執務室で撮影することの重大性

金融機関の執務室には、顧客の氏名、取引に関係する書類、営業目標、内部資料など、外部に公開することを想定していない情報が存在する。

撮影者が特定の顧客情報を狙って撮影していなくても、カメラの画角にホワイトボードやパソコン画面が入れば、そこに記載された情報が漏れる可能性がある。

今回の問題が示したのは、情報漏洩が高度なハッキングだけで起きるわけではないという現実だ。スマートフォンによる何気ない撮影も、職場の管理体制によっては重大な情報管理事故につながる。

【銀行の公式謝罪と再発防止策】6月23日に何が決まった？

5月12日に個人8名・法人19社への影響を公表

西日本シティ銀行は2026年5月12日、追加調査の結果を公表した。

発表内容は、個人顧客8名に関する情報と法人顧客19社の名称が外部から閲覧可能な状態になっていたというものだった。

同行は対象となる個人・法人に対して個別にお詫びと説明を進めるとし、事実関係や原因の検証、再発防止に取り組む姿勢を改めて示した。

6月23日に発表された3つの再発防止策

2026年6月23日、西日本シティ銀行は「再発防止策の策定について」という公式資料を公表した。

この資料では、今回の発生原因を3つに整理している。

第一に、私用スマートフォンの取扱いとSNS利用ルールの周知・徹底が不十分だったこと。

第二に、管理職による指導や確認、職員同士が注意・報告しやすい職場環境の整備に改善点があったこと。

第三に、SNSの特性を踏まえた情報漏洩リスクに対する役職員の認識が十分ではなかったことだ。

これらの原因を踏まえ、同行は次のような具体策を打ち出した。

• 私用スマートフォンの持ち込み禁止：執務室への私用スマートフォンの持ち込みを厳禁とするルールを導入。
• ルールの定期的な確認：規則の読み合わせを定期的に実施し、遵守状況をモニタリング。
• 業務用スマートフォンの識別：業務用端末には「業務用」と分かるシールを貼付。
• 管理職への研修：管理職がルールを理解し、職場内で適切に指導できる体制を整備。
• 職員間の相談環境の改善：違和感を覚えた職員が周囲に注意し、上司や本部に報告・相談しやすい職場風土を醸成。
• SNSリスク研修：外部の知見を活用し、役職員に対するSNS・情報漏洩防止研修を実施。

単純にスマートフォンを持ち込ませないだけではなく、管理職の指導、職員同士の相互確認、SNSのリスク教育を組み合わせた対策になっている。

役員報酬の一部自主返納と関係者の処分

6月23日の発表では、関係者について行内規定に基づき厳正な処分を行うことも示された。

加えて、経営責任を明確にするため、役員報酬の一部を自主返納する方針も明らかにされた。

ただし、公式資料に記載されているのは自主返納の方針と関係者への処分方針であり、個々の職員の処分内容、人数、報酬の返納額などは明らかにされていない。

したがって、特定の職員が懲戒解雇になった、あるいは特定の金額を返納したといった情報を確定事項として扱うことはできない。

【その後と現在】西日本シティ銀行の問題は解決したのか？

2026年11月時点で確認できる公式発表

2026年11月4日時点で西日本シティ銀行の公式お知らせ一覧を確認すると、本件に関する主要な公表は4月30日、5月12日、6月23日の3段階に整理できる。

6月23日の再発防止策では、顧客情報の管理体制を強化すること、全役職員が対策を徹底すること、関係者への処分を行うことが示された。

その後、公式お知らせ一覧には2026年10月14日付の別のお知らせなどが掲載されているが、本件の処分結果や再発防止策の実施状況について、6月23日以降の新たな個別発表は同一覧では確認できない。

ここで区別すべきなのは、再発防止策を公表したことと、すべての対策が実際に定着したことは同じではないという点だ。

スマートフォンの持ち込み禁止や研修の実施は具体的な対応として示されているが、運用状況や効果を評価するには、その後の継続的な検証が必要になる。

顧客情報が流出した利用者への対応

銀行の公式発表では、対象となった個人顧客と法人顧客に対して個別にお詫びと説明を行ったことが示されている。

ただし、個々の対象者の氏名や具体的な取引内容は公表されていない。一般の利用者がSNS上の情報だけで、自分が対象者だったかどうかを判断することは難しい。

西日本シティ銀行の利用者で不安がある場合には、拡散された動画や画像を探すのではなく、銀行の正式な問い合わせ窓口を利用することが適切だ。

また、今回の公表は職員によるSNS投稿を原因とする情報の外部閲覧であり、銀行のインターネットバンキングが不正アクセスを受けたという発表ではない。事案の性質を混同しないことも大切だ。

今回の騒動から見える金融機関のSNS管理の課題

今回の問題で浮き彫りになったのは、個々の職員のSNS利用だけではなく、組織としての情報管理の仕組みだ。

職場内で撮影が禁止されていても、そのルールが徹底されず、管理職による確認や職員間の注意が十分に機能しなければ、同様の問題は起こり得る。

特にBeRealのような即時投稿を特徴とするSNSでは、投稿する瞬間の判断が重要になる。撮影場所が職場であれば、背景に顧客情報や社内資料が映り込む危険性を常に考えなければならない。

今回の再発防止策が示すように、情報管理は職員個人の注意だけに依存するのではなく、ルール、監督、研修、相談体制を組み合わせて運用する必要がある。

【よくある質問】西日本シティ銀行のBeReal投稿と辰川に関する疑問

Q1：西日本シティ銀行のBeReal投稿問題はいつ発生した？
A1：2026年4月29日ごろに関連する動画や画像がSNS上で拡散し、4月30日に西日本シティ銀行が公式に謝罪した。撮影そのものの正確な日時は、公式発表では明らかにされていない。

Q2：辰川蒔奈は実際に投稿した銀行員本人なの？
A2：本人と確認できる公式情報は公表されていない。銀行の発表では投稿者は同行職員とされているが、実名は明らかにされていない。ネット上の名前だけで本人と断定することはできない。

Q3：撮影されたのは西日本シティ銀行の下関支店？
A3：テレビ西日本や共同通信の報道では、山口県下関市にある下関支店の執務室とされている。銀行も職員による営業店執務室内の撮影・投稿を認めている。

Q4：顧客情報は何人分流出した？
A4：4月30日の初回発表では顧客7名の氏名が映り込んでいた。5月12日の追加調査では、個人顧客8名に関する情報と法人顧客19社の名称が外部から閲覧可能だったと発表された。

Q5：西日本シティ銀行はどのような再発防止策を実施する？
A5：2026年6月23日に、私用スマートフォンの執務室への持ち込み禁止、ルールの定期確認、業務用端末へのシール貼付、管理職研修、SNS・情報漏洩防止研修などを公表した。

Q6：投稿した職員は懲戒解雇された？
A6：6月23日の公式発表では、関係者を行内規定に基づいて厳正に処分するとされている。ただし、個別の処分内容や懲戒解雇の有無は、確認できる公式資料では明らかにされていない。

Q7：2026年11月現在、事件は完全に解決した？
A7：対象顧客への個別説明や再発防止策の公表は行われている。一方、処分の詳細や対策の実施効果については公表情報に限界があり、すべての問題が解決したと判断できる状況ではない。

西日本シティ銀行のBeReal投稿問題は、2026年4月末に職員が撮影した職場内の動画・画像がSNSで拡散し、顧客情報が外部から閲覧可能になった事案だ。

4月30日の初回発表では顧客7名の氏名が確認され、5月12日の追加調査では個人顧客8名に関する情報と法人顧客19社の名称に影響が及んでいたことが公表された。

6月23日には、私用スマートフォンの持ち込み禁止やSNS研修、管理職の指導強化などを柱とする再発防止策が発表された。役員報酬の一部自主返納と関係者への処分方針も示されている。

一方、検索されている辰川蒔奈という名前については、投稿者本人であることを裏付ける公式発表はない。名前の検索結果やSNS上の情報だけで個人を特定することは避けるべきだ。

【プロの結論】

今回の問題から読み取るべき教訓は、SNSの公開範囲や投稿の消失機能を、情報管理の安全性と取り違えてはいけないということだ。

一度撮影された画像は、第三者による保存や転載によって、当初想定していた共有範囲を超える可能性がある。特に金融機関のように顧客情報を扱う組織では、撮影しない、持ち込ませない、確認する、報告できる環境をつくるという複数の対策が欠かせない。

西日本シティ銀行にとって今後問われるのは、再発防止策を発表した事実だけではなく、それを日常の業務に定着させ、顧客からの信頼を取り戻せるかどうかだ。今回の騒動は、すべての企業にとって職場でのSNS利用と情報管理を見直す契機となっている。

最終確認日：2026年11月4日

主な事実確認資料

- 西日本シティ銀行「2026年4月30日 お詫びとお知らせ」
- 西日本シティ銀行「2026年5月12日 お詫びとお知らせ」
- 西日本シティ銀行「2026年6月23日 再発防止策の策定について」
- ITmedia NEWS、テレビ西日本、共同通信による事件報道
- BeReal公式ヘルプセンターの投稿仕様
- 西日本シティ銀行の2026年度公式お知らせ一覧

関連：the great burger｜j read｜liberty walk tokyo