» BCC は、あくまでも、紳士協定の産物です。
相手のサーバに届いた時点では、アドレスは入っています。
相手のサーバが、ご丁寧に消去してくれるので正常に配信されると
無かった様に見えるのです。
ですので、相手のサーバが、悪意のあるものであったり、何らかのトラブルを抱えていたりすると
BCC が消去されずにばら撒かられるかもしれません。 «
初歩的ミスによるメールアドレス漏えい相次ぐ - スラッシュドット・ジャパン