2026年4月初旬、NTT東日本の女性社員とみられる人物が写真共有アプリ「BeReal（ビーリアル）」に投稿した画像が外部に流出し、SNSを中心に炎上状態となっています。問題の画像には社内PCに映ったシフト表や配置組織図、さらには取引先名が含まれており、コンプライアンス違反として厳しい批判が集まっています。
この記事では、以下のポイントについてくわしく解説します。
- NTT東日本のBeReal炎上はなぜ起きたのか？経緯と発端を時系列で整理
- 流出した女性社員は誰なのか？名前・顔画像の特定状況
- 「東京の民需メインSE」とはどんな仕事か？配属先・経歴の考察
- 漏洩した画像には何が写っていたか？万博関連情報の詳細
- 女性社員はその後どうなったのか？懲戒処分・解雇のリスク
- 損害賠償や訴訟の可能性、拡散した側の責任はどうなる？
- NTT東日本の公式発表はいつ出るのか？今後の再発防止策を予測
1. NTT東日本の女性社員がBeRealでシフト表を流出させた炎上の経緯
2026年4月上旬、X（旧Twitter）上でNTT東日本の女性社員とみられる人物のBeReal投稿画像が急速に拡散され、社内PC画面に映り込んだ業務情報が大量に外部へ漏洩したとして炎上状態となりました。BeRealはフランス発の写真共有SNSで、アプリからランダムに通知が届いた後、わずか2分以内にフロントカメラとバックカメラの両方で同時撮影した「加工なし」の写真のみを投稿できる仕様が特徴です。
本来は友人間の限定公開を前提とした仕組みですが、第三者によるスクリーンショットの保存と転載によって外部流出のリスクが常に存在します。今回の炎上もまさにそのパターンをたどりました。投稿内容をスクリーンショットで保存した何者かがX上に画像をアップロードし、「NTT東日本の女社員さん、BeRealで大量情報漏洩」として話題になったことが拡散の直接的な契機となっています。
1-1. 事案発覚の時系列
| 段階 | 内容 | 備考 |
|---|---|---|
| 投稿 | 女性社員がBeRealに勤務中とみられるタイミングで複数回投稿。社内PCの画面が映り込む。 | BeRealの仕様上、投稿は限定公開だが画面録画・スクショで保存が可能。 |
| 流出 | BeRealでつながっていた何者か、あるいは第三者が投稿画像を保存し外部に持ち出す。 | 投稿内容には社内シフト表・組織図・取引先名などが含まれていたとされる。 |
| 拡散 | 保存画像がX（旧Twitter）や匿名掲示板、まとめサイトに転載される。 | 「はちま起稿」などのまとめサイトでも取り上げられ、閲覧数が急増。 |
| 炎上 | 4月4日午後頃から批判コメントが殺到。NTT東日本のコンプライアンス意識を問う声が多数。 | 会社からの公式コメントは2026年4月5日時点でなし。 |
1-2. BeRealというアプリが抱えるセキュリティリスク
BeRealの最大の特徴は「即時性」にあります。通知が届いてから2分以内に撮影しなければ「遅れて投稿」として記録されてしまうため、ユーザーはその場の状況確認よりも素早い撮影を優先してしまいがちです。この仕様が業務中の職場環境での撮影ハードルを下げ、PC画面や書類といった機密情報の映り込みを生みやすい構造になっています。
また「友達しか見ていない」という思い込みが、情報保護意識を薄める効果を持ちます。BeRealには元々スクリーンショット禁止などの機能はなく、投稿内容が外部に持ち出されても投稿者には通知されないケースがあります。こうした仕様上の穴を突かれた形が今回の炎上につながったといえるでしょう。
2. BeRealで漏洩したNTT東日本の女性社員は誰？名前や顔画像・SNSアカウントの特定状況
多くの人が気になる「女性社員は誰なのか」という点について、2026年4月5日時点でわかっている範囲を整理します。結論からいえば、本名・氏名の特定は現時点で確認されていません。大手メディアや週刊誌による実名報道も存在せず、すべて「NTT東日本の女性社員とみられる人物」という匿名扱いのままです。
2-1. 顔画像の流出状況
拡散された投稿の中には、作業着姿でトイレの鏡の前に立って自撮りした写真が含まれていたとされています。ただしこの写真では、スマートフォンを持つ手が顔を覆う形になっており、素顔は確認できない状態です。顔写真として認識できる画像は流出していないとみられます。
BeRealのアイコンやアカウント名が画像の一部に映り込んでいたとする指摘もネット上に見られますが、それをもとに個人を特定できる確定情報は存在しません。ネット上の「特定班」による調査活動は散見されますが、誤認識や同姓同名のアカウントを取り違えるリスクが高く、現時点で信頼できる一次情報源による裏付けは得られていません。
2-2. SNSアカウント特定の状況
Instagram・X・その他SNSアカウントの特定を示す確度の高い情報は確認されていません。X上ではBeRealのアカウント名に言及する投稿も一部あるようですが、本人と断定できる根拠がなく、安易に拡散することはプライバシー侵害のリスクを伴います。大手メディアの報道が存在しない段階では、ネット上の推測を事実として扱うことは適切ではありません。
本記事では個人情報の特定を促す情報の掲載は行いません。現時点での正確な立場は「情報不足のため確定できない」です。
3. BeReal投稿から読み解く配属先と経歴！「東京の民需メインSE」とはどんな仕事か
流出した投稿のキャプションや映り込んだ資料から、この女性社員の業務内容をある程度推測することができます。最も注目されたのは「昨日内示出て、今日発令出た 東京の民需メインSE ぜーんぜん、東北、北海道担当が良かった 出張行きまうって経費で海鮮丼などを食べたかった」というキャプションです。
3-1. 「東京の民需メインSE」という配属の意味
NTT東日本における「民需」とは、官公庁・自治体向け（官公需）に対する概念で、民間企業を顧客とする事業領域を指します。「民需メインSE」は民間企業向け案件を主担当とするシステムエンジニアです。
| 属性 | 内容 |
|---|---|
| 勤務拠点 | 東京エリア。「ららぽーと豊洲なう」との投稿から、豊洲周辺で業務または休憩していた可能性がある。 |
| 顧客ターゲット | 民間企業（製造・金融・流通・サービスなど）。業界横断的な対応が求められることが多い。 |
| 業務内容 | 顧客のIT環境分析、システム提案・設計・構築・テストなど。 |
| 希望部署との乖離 | キャプションから「東北・北海道担当」を希望していたことが伺える。出張での食事を楽しみにしていた若手社員特有のモチベーションが滲み出ている。 |
3-2. 投稿のタイミングが示すもの
「昨日内示出て、今日発令出た」というキャプションは、人事異動の内示・発令当日に投稿されたことを意味します。内示は社外秘の人事情報であり、発令翌日以降に伝達するか、少なくとも対外的には公表しないことが大企業では一般的です。発令当日にSNSでその内容を公開する行為は、情報取り扱いに対する感覚の甘さを端的に示しています。
また「ららぽーと豊洲なう」の自撮り投稿は作業着姿で撮影されており、業務中の移動先か休憩時間の立ち寄りを示唆します。豊洲エリアにはNTT東日本グループの施設が複数存在することから、出張先や現場訪問との関連性が指摘されています。経歴については、異動時の反応や文体から若手・新入社員に近い立場と推測されます。
4. 漏洩した社内PC画像には何が写っていた？2025新入社員用のライン受入や万博関連情報の詳細
今回の炎上が「単純な不適切投稿」ではなく情報漏洩事案として深刻視されている最大の理由は、PC画面に映り込んだ情報の内容にあります。複数の投稿から確認されたとされる情報を整理すると、以下のような重要データが外部に流出した形となっています。
4-1. シフト表・組織資料の漏洩
2025年9月分のシフト表が鮮明に映り込んでいたとされており、部署内の勤務予定や稼働状況が読み取れる状態だったと伝えられています。「自分の部署の大好きな先輩が万博行く日に万博スタッフやる激アツ展開来た ぜっっったいに抽選当てないと」というキャプションとともに投稿されたことから、シフト表の存在とその内容が広く知られることになりました。
なお、「2025年9月のシフト表」について、今回の炎上が2026年4月に発覚している点から、過去の投稿が後から掘り起こされた可能性、あるいは元記事の年月表記に何らかの誤りがある可能性があります。いずれにせよ、業務スケジュールを示す社内文書が外部に流出した事実に変わりはありません。
配置組織に関する資料も撮影・投稿されており、担当地域以外の部分は黒塗りで処理されていたとされますが、部署名や組織体制を示す枠組みが読み取れる状態でした。組織図の構造は競合他社や外部に知られたくない事業体制情報にあたるため、黒塗りの有無にかかわらず漏洩リスクは高いといえます。
4-2. 新入社員用の内部資料の流出
新入社員向けの内部資料がPC画面に映し出された状態で撮影され、Instagramへと投稿されていました。
企業が保有する教育用の内部資料は、本来であれば厳重に管理されるべき重要な知的財産に該当します。
こうした機密性の高い情報をSNSという不特定多数の目に触れる場に晒す行為は、組織にとって甚大なリスクを招きかねません。
4-3. 万博関連業務の露呈
シフト表に大阪・関西万博（2025年開催）と関連するとみられる記述があったことで、NTT東日本が万博関連業務に人員を派遣・関与していたことが間接的に明らかになりました。大型国家プロジェクト関連の業務体制は通常、公式発表以外の形で外部に出すべき情報ではありません。
5. なぜBeRealで社内情報を流出させたのか？承認欲求とコンプライアンス意識の問題
この女性社員がなぜ機密情報を含む環境でBeRealの撮影・投稿を繰り返したのか。背景には大きく2つの要因が考えられます。
5-1. 承認欲求とBeReaの仕様が生む「衝動的投稿」
BeRealは「盛らないSNS」として若年層に支持されており、リアルな日常をそのまま共有することが本来の目的です。通知から2分以内に撮影しなければならないという制約は、ユーザーに「今すぐ共有したい」という衝動を生み出します。「大好きな先輩と同じ日にシフトが入った」という喜びや「希望と違う部署に配属された」という本音を即座に誰かに伝えたいという感情が、情報保護への配慮よりも優先されてしまったと考えられます。
「友達しか見ていない」「投稿は時間が経てば消える」という思い込み（正常性バイアス）も、リスク認識を低下させる要因になりえます。実際にはスクリーンショット保存が容易であり、一度外部に出た情報は回収不可能です。
5-2. コンプライアンス研修の浸透不足
NTT東日本のような規模の企業であれば、入社時や定期的なセキュリティ研修でSNS投稿時の注意事項（業務情報の映り込み禁止・撮影禁止エリアの設定など）が繰り返し周知されているはずです。それでも今回のような事態が起きた背景には、研修内容の浸透不足や「BeRealは新しいアプリなので研修で取り上げられていなかった」という可能性が考えられます。
ネット上の反応でも「うちの会社のセキュリティ研修でも度々BeRealの話が出てきている」という声があり、業界全体でBeReal特有のリスクへの対応が進んでいる企業がある一方で、対応が追いついていない企業も存在することが伺えます。「一部黒塗りしたから大丈夫」という根拠のない過信も、リテラシー不足の表れといえるでしょう。
5-3. Z世代のSNS文化と企業コンプライアンスのギャップ
BeRealのユーザー層はZ世代を中心とした若年層です。日常のあらゆる場面を即座に共有することが当たり前の文化の中で育った世代にとって、「職場でのSNS投稿がなぜ問題なのか」という感覚が育ちにくい側面もあります。企業側が若手社員のSNS習慣に合わせた形での研修設計を行えていない場合、今回のような事態は繰り返し発生するリスクがあります。
6. シフト表漏洩で女性社員はどうなる？NTT東日本からの懲戒処分や解雇の可能性
最も注目されているのが、女性社員に対してNTT東日本がどのような処分を下すかという点です。企業における情報漏洩事案の処分は、漏洩した情報の重要度・故意性の有無・会社および取引先への損害規模などを総合的に判断して決定されます。
6-1. 一般的な懲戒処分の種類と本件への当てはめ
| 処分の種類 | 概要 | 本件での可能性 |
|---|---|---|
| 戒告・譴責 | 厳重注意のうえ始末書提出。最も軽微な処分。 | 取引先名が含まれるため、これだけでは終わらない可能性が高い。 |
| 減給 | 一定期間、給与から一定額を控除する。 | 軽〜中程度の情報漏洩事案に適用されることが多く、本件では現実的な選択肢の一つ。 |
| 出勤停止 | 一定期間、出社を禁止する。業務遂行能力への信頼が低下した場合に適用。 | 漏洩が取引先との信頼関係に影響した場合、適用の余地がある。 |
| 降格 | 役職・等級の引き下げ。 | 若手・一般職であれば適用されにくいが、配置転換とセットになる可能性はある。 |
| 諭旨解雇・懲戒解雇 | 最も重い処分。退職金の一部または全額が不支給となる場合もある。 | 悪意のある情報売却や重大な損害を伴う場合に適用。本件は承認欲求による過失の可能性が高く、即時解雇は議論が分かれる。 |
6-2. 処分の行方を左右する要素
今回の漏洩は金銭目的の悪意ある持ち出しではなく、SNSへの承認欲求やリテラシー不足による不注意が原因とみられます。そのため、極めて悪質な情報売却事案と同列に扱うことは難しく、懲戒解雇（即時クビ）にまで至るかどうかは社内調査の内容次第です。ただし、取引先名が含まれており、取引先との信頼関係を損なった事実は重く受け止められるはずです。
過去のSNS情報漏洩事案では、初犯・故意の有無・社外への影響範囲によって処分が大きく変わる傾向があります。今回「常習社内BeReal」と表現されるように複数回の投稿が確認されているとすれば、単純な初犯とはいえない可能性もあります。最終的な処分は社内調査の結論を待つ必要があり、現時点では「少なくとも厳重注意以上の処分は避けられない」というのが妥当な見立てです。
7. 情報漏洩で会社から訴えられる？取引先への影響と損害賠償リスクの実態
「社外に情報が漏れたら会社から訴えられるのでは」という疑問もネット上で広がっています。法的な観点から整理します。
7-1. 企業が従業員を訴える可能性
企業が従業員の情報漏洩行為を理由に損害賠償を請求すること自体は法律上可能です（民法709条など）。ただし実務的には、全額請求は難しいとされており、従業員の過失の程度・会社の管理体制の問題・実際に発生した損害額などを総合的に考慮したうえで、請求額が一定の割合に制限されることが一般的です。
本件において直接的な金銭損害（売上減少・取引中止など）が確認できない段階では、会社が民事訴訟に踏み切る可能性は高くありません。懲戒処分による内部対応が先行し、訴訟はあくまで最後の手段と位置づけられます。
7-2. 取引先への影響と連鎖リスク
取引先名が漏洩した点は、NTT東日本が単独で処理できない問題を含んでいます。取引先がこの漏洩によって業務上の不利益（競合他社への情報流出・契約内容の推測など）を受けたと判断した場合、NTT東日本に対して損害賠償を求める可能性はゼロではありません。その場合、NTT東日本が負担した損害の一部を原因を作った社員に求償するケースも考えられます。
ただし現時点では、取引先企業が公式にコメントを出したという情報はなく、実害が確定していない段階での損害賠償請求は現実的でないとみられます。
7-3. 不正競争防止法・秘密保持義務の観点
取引先名や組織体制が含まれる資料は、不正競争防止法上の「営業秘密」に該当する可能性があります。営業秘密の漏洩は民事・刑事の両面で責任を問われうるため、内部調査の結果次第では法的手続きの対象となるリスクも排除できません。就業規則に情報漏洩時の損害賠償条項が設けられている場合、その条項が適用される余地もあります。
8. 「リテラシー不足」「モラル欠如」SNSで噴出したNTT東日本BeReal炎上への反応
今回の炎上に対するX（旧Twitter）上の反応は、全体的に批判的なものが大半を占めています。内容を分類すると、主に以下のような声が寄せられています。
8-1. リテラシー・モラルへの批判
「会社のPCや書類を写すのはリテラシー不足そのもの。大手企業なのに解雇されてもおかしくない」「自ら懲戒処分を受けに行くスタイル」「NTT東、三菱、テレビ局といった有名企業に入れるのにモラルが欠けた人が多い。コンプラ研修を徹底すべき」といった声が相次ぎました。インフラを担う大手通信企業の社員として、基本的な情報管理の感覚が欠如していることへの驚きが大きかったようです。
8-2. アプリ仕様・会社の管理体制への疑問
一方で、アプリ側の問題や会社の管理体制を問題視する冷静な声もありました。「BeReal、恐ろしいアプリだ」「うちの会社のセキュリティ研修でもBeRealの話が出てきているが、これは引く」「NTT東日本の本体勤務でこのレベルとは、社内コンプラ教育はどうなっているのか」といった投稿が見られました。個人の問題として矮小化するのではなく、組織的な教育体制の問題として捉える視点です。
8-3. Z世代全体への一般化と批判の広がり
今回の炎上では、特定の個人への批判にとどまらず、Z世代全体のSNS文化や承認欲求への批判に拡大するコメントも目立ちました。「承認欲求には勝てなかったということか」という皮肉めいた分析から、「なぜ社会人になってもBeRealを続けるのか理解できない」という声まで、世代論的な議論が展開されています。
もっとも、こうした一般化は特定の個人への不当なバッシングにつながるリスクもあり、事案の本質である「企業情報管理とSNSリスクの問題」から議論がずれてしまう側面も否定できません。
9. 投稿を晒した側にも責任がある？情報漏洩拡散と特定行為が持つリスク
今回の炎上において見落とされがちなのが、BeRealの投稿内容をスクリーンショットで保存し、Xや掲示板に転載した第三者の責任です。ネット上でも「晒した側も情報漏洩ではないか」「拡散者も共犯では」という声が一部で上がっています。
9-1. 「晒し行為」が漏洩を拡大させる構造
BeRealは本来、承認し合った友人間での限定的な共有を想定したSNSです。投稿者に問題があるとはいえ、その画像を無断でスクリーンショット保存し、不特定多数が閲覧できるプラットフォームに転載する行為は、情報漏洩の影響範囲を爆発的に拡大させます。当初は限られた範囲に留まっていた情報が、拡散によって取り返しのつかない状態になるという構図は、今回の事案でも同様です。
9-2. SNSの「晒し文化」と社会的制裁の問題
ネット上では「問題のある行為を晒すことで社会正義を実現する」という論理が一定の支持を集めることがあります。しかし、こうした私的制裁の拡大は、関係のない人物を巻き込む誤認識（誤った特定）を生む危険性もあります。一次情報の裏付けなしに特定情報を拡散することは、名誉毀損やプライバシー侵害のリスクを伴います。
今回の炎上の場合、SNSでの拡散が注目を集めたことで、その後NTT東日本が内部調査や再発防止策の検討を迫られる状況を生み出した側面もあります。問題提起として機能した部分がある一方で、個人への過剰なバッシングや誤情報の拡散といった副作用も存在します。情報漏洩の問題と個人への攻撃は分けて考えるべきでしょう。
9-3. 拡散者が問われる法的リスク
転載者が著作権侵害・プライバシー侵害・名誉毀損で法的責任を問われる可能性は低いと見られる一方、特定の個人情報を伴う拡散は状況次第でプライバシー侵害のリスクが生じます。また、漏洩した企業情報を意図的に広めることが、営業妨害などの観点でNTT東日本から問題視されるケースも理論上は存在します。現実的に拡散者への法的対応が行われる可能性は現時点で高くないものの、「晒して問題なし」という文化を無批判に受け入れることへの疑問は残ります。
10. NTT東日本のBeReal炎上に関する今後の公式発表と再発防止策の展望
2026年4月5日現在、NTT東日本の公式ウェブサイト（NTT東日本 報道発表資料）において、本件に関するプレスリリースや公式声明は確認されていません。社内情報漏洩事案に対する企業の対応として、以下のような流れが想定されます。
10-1. 公式発表の可能性と時期
個人情報の大規模流出と異なり、今回の事案は社内規定違反という側面が強く、対外的なプレスリリースを出さずに社内処分のみで対応を終える可能性もあります。ただし、取引先への影響が明らかになった場合や、マスメディアが本格的に報道を始めた場合は、公式コメントの発表に踏み切る可能性があります。通常、事実関係の社内調査・当事者へのヒアリング・取引先への連絡・社内処分の決定までに数日から数週間を要するため、仮に発表があるとすればそれ以降のタイミングとなります。
10-2. 今後のコンプライアンス強化策の予測
本件を踏まえ、NTT東日本では以下のような再発防止策が検討・実施されるとみられます。
- BeRealをはじめとする即時撮影型SNSに特化したガイドラインの整備・周知
- 業務エリアでの私物スマートフォン使用制限の強化（特に機密情報を扱う部署）
- 新入社員・若手社員向けのデジタルリテラシー研修の充実（具体的な事例学習を含む）
- 定期的なセキュリティ研修での本件事案の教材化
注目すべきは、グループ会社のNTTドコモが2026年3月24日に「SNS投稿時に潜む情報漏洩リスクを疑似体験する『インフルエンサー育成ゲーム ばくモレ』を公開」というプレスリリースを出していた点です。NTTグループ全体として、SNS投稿リスクへの危機意識が高まっていた時期に本件が起きたことは皮肉ですが、グループとしての教育投資がある分、再発防止への取り組みは加速すると考えられます。
10-3. 本件が示す現代企業のセキュリティ課題
今回の事案は、SNSの進化と企業情報管理の間に生まれた「新世代のセキュリティギャップ」を象徴しています。BeRealのような新興アプリは研修のアップデートよりも速いペースで若手社員に普及するため、企業側の対策が後手に回りやすい構造があります。従来型のセキュリティ研修（「SNSに業務情報を投稿しない」という一般論）では、BeReal特有の「2分以内の強制撮影」という仕様リスクに対応しきれない可能性があります。
抜本的な対策としては、研修の更新頻度を上げること、および新しいアプリの普及状況を定期的にモニタリングして研修内容に反映させる仕組みを構築することが求められます。NTT東日本に限らず、多くの大企業が同様の課題を抱えており、本件はその実例として広く参照されることになるでしょう。
まとめ：NTT東日本BeReal炎上事件の要点と今後の注目ポイント
2026年4月に発覚したNTT東日本女性社員によるBeRealシフト表流出炎上について、現時点での情報を総括します。
- 何が起きたか：NTT東日本の女性社員とみられる人物が写真共有アプリ「BeReal」に社内PC画面を含む写真を投稿。シフト表・組織図・取引先名・万博関連情報が外部に流出し、SNS上で炎上した。
- 誰が流出させたか：2026年4月5日時点で本名・顔画像の特定には至っていない。「東京の民需メインSE」として配属されたばかりの若手社員と推測される。
- なぜ起きたか：承認欲求とBeRealの即時投稿仕様が組み合わさり、コンプライアンス意識より「今を共有したい」という衝動が優先されたとみられる。
- 女性社員はどうなるか：懲戒処分（減給・出勤停止など）の可能性が高い。解雇（懲戒解雇）に至るかは社内調査次第。損害賠償訴訟の可能性は現時点で低いが、取引先への影響次第では変わりうる。
- 拡散した側の責任：スクリーンショットを保存・転載した第三者にもプライバシー侵害・情報拡大の責任があるとの指摘がある。特定行為は誤認識のリスクを伴う。
- NTT東日本の今後：公式発表は2026年4月5日時点でなし。SNSガイドライン強化・コンプライアンス研修の見直しが進む見込み。
- 再発防止の鍵：BeRealなど新興SNSに対応した研修の更新、業務エリアでのスマートフォン利用制限の強化が求められる。
本件は「個人のリテラシー不足」という問題にとどまらず、SNSの急速な進化に企業の情報管理体制が追いつけていないという構造的な課題を示しています。NTT東日本のBeRealに関する公式発表や女性社員のその後の動向については、引き続き新たな情報が入り次第、更新してまいります。
