「24時間で消える」は幻想だった——JCB社員のInstagram投稿が社内資料を世界にさらした一件

Instagramのストーリーズは、24時間で消えます。
そのはずでした。

5月29日、JCBの社員とみられる人物が何気なくInstagramストーリーズに投稿した写真が、Xで急拡散しました。
映っていたのは、NTTドコモの基幹システム構成図「ALADIN」「DREAMS」の図解、個人情報の取り扱い基準表、そして”JCBではスマートフォン禁止なのに笑”というコメント付きの社員証写真。
24時間後にストーリーズは消えましたが、スクリーンショットに収められた画像はもはや削除できない状態で、Xを飛び回っていました。

企業のSNS管理担当者として、この一件を「他社の話」と流せる人はどのくらいいるでしょうか。

Xでの広がり——6,600超のいいねが示す社会的反響

投稿が発覚したのは、「JCB社員が社員証や他社の社内資料らしきものをInstagramにPR投稿している」という告発的なXの投稿がきっかけでした。

JCB社員が社員証や他社の社内資料らしきものをInstagramにPR投稿 pic.twitter.com/2MPp3B8ENU

— たかぴさん (@108takapi_new) 2026年5月29日

この投稿は6,600を超えるいいねを記録し、ITmediaなどメディアも速報で伝えることになります。

「JCB社員がインスタに社内資料を載せている」Xで画像拡散　同社「事実関係を調査中」https://t.co/pWBEQqvM6b

— ITmedia NEWS (@itmedia_news) 2026年6月1日

Xでは「セキュリティ意識の低さ」「企業のSNS教育不足」を指摘する声が相次ぎ、JCBは「事実関係を調査中」というコメントを発表。
NTTドコモビジネス側からの公式反応はまだありません。
JCBとNTTドコモビジネスは法人カード提携を結んでいる関係にあり、今回流出した資料がその文脈で持ち込まれたものである可能性が指摘されています。

「24時間で消える」という最悪の勘違い

問題の本質は、ストーリーズが「一時的なもの」という感覚が生む錯覚にあります。

Instagramのストーリーズは確かに24時間後には見られなくなります。
しかしそれは「削除される」のではなく「表示されなくなる」だけ。
見た人がスクリーンショットを撮っていれば、データはその時点で永続化しています。
Xのように「スクショ禁止」の文化もなく、ストーリーズは気軽なコミュニケーションツールとして浸透しているからこそ、投稿する側の心理的ハードルが下がりやすいのです。

セキュリティ専門家の鈴木朋子氏は、「企業が特定できる情報が投稿された時点でアウト」と指摘します。
社員証の写真一枚でも、映り込んだ社内の掲示物でも、状況によっては企業情報を外に出していることになる。
「今の若者はリテラシーが低いから漏えいする」という分析は的外れで、むしろ企業側の説明が追いついていないというのが実態に近いようです。

2026年春に相次いだSNS情報漏洩——これは特例ではない

今回のJCBの一件は、実は孤立した事件ではありません。
2026年春以降、新入社員によるSNS情報漏洩が続発しています。
日テレの入館証、金融機関のシフト表、医療機関の内部書類——どれもInstagramに投稿されたことで発覚したケースです。

共通点は「企業が特定できる情報が含まれていたこと」「本人に悪意はなかったこと」「削除が追いつかなかったこと」の三点です。
セキュリティリサーチャーが指摘する「モザイクアプローチ」——複数のSNS投稿を組み合わせると特定情報が浮かび上がる手法——は、単体では無害に見える投稿でも危険性をはらむことを示しています。

SNS担当者が今すぐ確認すべき3つのポイント

この件はSNSマーケティングを担当する立場からも、無視できない示唆を含んでいます。

1. 社内SNSポリシーの抜け穴を確認する

「業務に関する写真・動画の投稿禁止」という規定は多くの企業にあります。
しかし「社内で撮影したすべてのコンテンツ」を対象にしているかどうかは別問題です。
背景に社内ポスターや資料が映っているだけで問題が生じるケースがあります。

2. Instagramストーリーズを特別扱いしない

「ストーリーズだから消える」という前提で社内のガイドラインが作られていれば、今すぐ見直しが必要です。
一時的な投稿であっても、スクリーンショット・録画・URLキャッシュによって永続化するリスクがあることを周知徹底する必要があります。

3. 「意図しない公開」のシミュレーションをする

自社のSNSアカウントから情報が漏れる経路は、公式投稿だけではありません。
社員の個人アカウント、取引先との非公開DMのスクリーンショット、業務外の場でのスマートフォン使用——どれも「まさかそこから」という形で表面化します。
リスクの洗い出しを定期的に行うことが、SNS時代のブランド管理の基本です。

さらに深掘りしたい方へ

• 「JCB社員がインスタに社内資料を載せている」Xで画像拡散——ITmedia NEWS
• 社内情報のSNS流出が続々～新入社員に注意喚起を——Yahoo!ニュース エキスパート
• 新入社員の「情報漏えい炎上」はなぜ起きる？——SBビジネスメディア

まとめ

Instagramストーリーズの「24時間で消える」という感覚は、セキュリティの観点では危険な幻想です。
JCBの一件は新入社員個人の問題ではなく、SNS時代に企業がどこまで情報管理の網を張れているかを問い直す機会になりました。
SNS担当者として、自社のポリシーが「ストーリーズ投稿」まで想定して設計されているか、今一度確認してみてください。