Z世代よりアプリが原因？情報漏洩RTAが止まらないなぜ

Q: SNSで社内情報を投稿するとどんな罰則がありますか？

就業規則に基づく懲戒処分の対象。機密保持誓約書違反で解雇される可能性もある。

Q: SNS研修を実施している企業はどのくらいですか？

エルテス調査によるとわずか22.7%。8割の企業が対策していない。

Q: 三菱電機住環境システムズでは何が起きましたか？

新入社員が機密保持誓約書・社員番号・フルネームが写った写真を投稿。360万ビュー超に拡散。

Q: 新入社員がSNS投稿に気をつけるべきポイントは？

投稿前に5秒間画面を見直す。BeRealの位置情報はオフに設定する。

2026年4月8日｜読了時間：約5分

入社4日目で360万人に拡散した「情報漏洩RTAリアルタイムアタック」の正体は、アプリの仕組みが生む錯覚だ。

2026年4月、有名企業4社で新入社員が社内情報をSNS投稿し炎上した。
なぜ彼らは投稿したのか。
防ぐ策はあるのか。

入社4日目で360万人に拡散。2026年4月に起きた「情報漏洩RTA」の実態

2026年4月、入社したばかりの新入社員が社内情報をSNSに投稿し、大炎上する事案が相次いだ。

Xでは「情報漏洩RTA（リアルタイムアタック）」というブラックジョークまで生まれている。
最初に炎上したのは日本テレビ系「ZIP！」の制作会社だ。
新入社員と見られる人物が、出演者の名前が記されたシフト表をInstagramストーリーズに投稿した。

President Online報道：ZIP!シフト表がInstagramストーリーズに

投稿には「ZIP！」のロゴも写り込んでいた。
出典：President Online

ほぼ同時期にNTT東日本でも、女性社員と見られる人物が社内文書やシフト表をBeRealに掲載。
さらにPwCコンサルティングでは、美容院からリモート会議に参加した際の画像に社名が写り込み炎上した。

三菱電機住環境システムズ新入社員の投稿内容

機密保持誓約書、社員番号、所属部署、本人のフルネームまで写り込んだ写真を投稿。
この画像は数時間で360万ビューを超える規模に拡散した。

機密保持誓約書にサインしたその日に、その誓約書をSNSで公開するという皮肉な事態である。
Xでは呆れとブラックユーモアが入り混じった反応が広がった。
「今年は新卒退職RTAより情報漏洩RTAが流行ってる」という投稿が拡散され、「情報漏洩RTA」は一躍トレンドワードに。
入社式からわずか4日目での出来事だった。

- PR -

なぜ彼らはこんな投稿をしてしまったのか。
そこには「Z世代だから」だけでは片付けられない、アプリの仕組みが生む錯覚があった。

「24時間で消える」「友達だけ」が落とし穴。誰でも陥る2大アプリの危険な仕組み

今回の炎上に共通するのは、InstagramストーリーズとBeRealという2つのアプリだ。

多くの人は「Z世代はSNSリテラシーが低いから情報漏洩する」と思うかもしれない。
確かに「勝ち組になった自分を友達に自慢したい」という心理は指摘されている。

しかし本当の問題は別にある。
24時間で消えるから大丈夫 → スクリーンショットで簡単に保存・拡散されるという現実だ。
「友達限定だから大丈夫」というアプリの仕組みが生む錯覚は、世代を問わず誰でも陥る罠である。

Instagramストーリーズは投稿から24時間で消える仕様だ。
この「消える」という特性が「少しくらい写り込んでも問題ない」という油断を生む。

ITジャーナリスト鈴木朋子氏の警告

「一度ネットに投稿したものは誰が保存しているかわからない」
出典：Yahoo!エキスパート

BeRealのリスクはさらに深刻だ。
このアプリは通知が来てから2分以内に撮影・投稿する仕様になっている。
慌てて撮影するため、周囲を確認する余裕がない。

実際に2025年10月、岩見沢市立総合病院で医療事務職員がBeRealに患者20人分の個人情報を投稿する事案が発生した。
女性職員は「通知に反応し、とっさに撮影してしまった」と説明している。
投稿は約2時間後に削除されたが、BeRealの「通知即時投稿」という仕様が事故を誘発した格好だ。
出典：TBS NEWS DIG / FNNプライムオンライン

成蹊大学・高橋暁子教授の指摘

「友達限定公開の機能であっても外部に流出する。
企業が情報漏洩を防ぐには、何よりも早いSNSガイドラインの研修と指導が大切だ」
出典：Yahoo!ニュース

さらに複数のSNS投稿を組み合わせて個人を特定する「モザイクアプローチ」のリスクもある。
断片的な情報でも集まれば、誰がどこで何をしているかが丸裸になる。

では、こうした「うっかり投稿」を防ぐために、企業は何をすべきなのか。
調査データから見えてきたのは、多くの企業が「対策ゼロ」という衝撃の実態だった。

5社に1社しか研修していない。放置する企業側にも問題がある

「新人が悪い」で片付けるのは簡単だ。
しかし調査によれば、SNS研修を実施している企業はわずか22.7%にすぎない。

つまり8割の企業が何の対策もしていないのが実態だ。
エルテスが20〜69歳のビジネスパーソン300人を対象に行った調査では、43.3%が「仕事・職場に関する情報をSNSに投稿した経験がある」と回答した。
オフィスの2人に1人が経験済みという計算になる。
最多は「資料やPC画面が写り込んだ写真」で45.4%を占めた。

エルテス調査：研修有無でリスク認識に2倍以上の差

研修実施企業ではリスク認識の不正解率が8.1%だったのに対し、対策なし企業では17.5%と2倍以上に跳ね上がる。
研修には明確な効果があるのだ。
出典：ママテナ

それにもかかわらず、実施率は22.7%。
多くの企業が対策を後回しにしている現状が浮き彫りになった。

組織設計の専門家は、問題の本質を「入社初日ギャップ」と呼ぶ。
入社式や全体研修では抽象的なコンプライアンス教育が行われるものの、具体的なSNSリスクの事例はほとんど示されない。
ISVDの分析によれば「入社初日に具体例ベースのガイドラインが示されない」ことが、今回のような事故を招く構造的要因だという。

- PR -

三菱電機グループはグローバル行動基準で情報セキュリティを規定し、違反時は就業規則に基づく懲戒処分（解雇を含む）を定めている。
ルールはあっても、それが新人の行動に結びついていなければ意味がない。

では、具体的にどんな研修をすればいいのか。
明日から使える3つの対策を専門家の声からまとめた。

明日からできる3つの対策。「具体例」「初日」「設定変更」がカギ

研修といっても難しいことはない。
専門家が口を揃えて指摘するのは「具体例を見せる」「初日にやる」「アプリ設定を変えさせる」の3点だ。

対策①：具体例を見せる

「機密情報をSNSに投稿してはいけません」では伝わらない。
重要なのは「この写真のここがNG」と赤ペンで示す具体性だ。
三菱電機子会社の誓約書投稿やNTT東日本のシフト表流出など、実際の炎上事例のスクリーンショットを見せて「これがダメです」と説明するだけで効果は大きく変わる。
ISVDも「具体例ベースのガイドライン」の重要性を強調する。

対策②：入社初日にやる

情報漏洩は入社直後に集中している。
内定者研修や入社式当日にSNSガイドラインを配布・説明することで「入社初日ギャップ」を埋められる。
高橋暁子氏も「何よりも早いSNSガイドラインの研修と指導が大切だ」と指摘する。

対策③：アプリ設定を変えさせる

具体的な操作まで落とし込むことが効果的だ。
鈴木朋子氏は「BeRealの位置情報はオフに。
投稿は通知即時ではなく落ち着いてから」とアドバイスする。
さらに「投稿前の5秒ルール」も有効だろう。
撮影後5秒間画面を見直し、写り込んでいるものがないか確認する習慣をつけさせるだけでも事故は減らせる。