個人情報保護委員会が公表している漏えい等事案の集計データによると、毎年度報告されるインシデントのうち、「書類・電子媒体等の誤送付・誤送信」は常に全体の約3割を占めており、上位常連の事故類型となっています。その中でも深刻な被害をもたらすのが、BCC 誤送信 情報漏洩の理由として挙げられる「CC欄へのアドレス一括貼り付けミス」です。
「セミナーの案内を顧客300名にBCCで送るつもりが、CC欄に貼り付けて一斉送信してしまい、数分後に顧客からの指摘電話で背筋が凍った――」。大手ポータルやSNSのビジネス告白スレッドには、今なおこのような生々しい実体験が投稿されています。一度社外に出てしまったメールは、どれだけ「送信取り消し」ボタンを焦って押そうとも、外部のメールサーバーに到達した時点で回収は不可能です。
受信者のメール画面において、実際にBCC 相手に見えるか 確認方法を検証してみると、その違いは明白です。受信したメールのヘッダー情報や詳細表示を開いた際、TOとCCに記載されたアドレスは名前付きで完全に露出しますが、BCC欄そのものは項目ごと受信者側から消去（不可視化）されて配信されます。送信側の「送信済みトレイ」でのみ、誰にBCCで送ったかが確認できる仕様になっています。
この「送信者だけに見えて、受信者には見えない」という非対称な仕組みが、日常的な認知バイアスを生み出し、「いつも通りに入力したつもりだった」というたった1秒の操作ミスで企業の信頼を一夜にして吹き飛ばす引き金となっているのです。
