Ein RIZAP-Mitarbeiter hat die Gesundheitsdaten von 726 Personen in einen persönlichen KI-Chat hochgeladen.

Am 20. August 2026 war ein Mitarbeiter von RIZAP Inc., der japanischen Fitness- und Gesundheitsberatungsgruppe, dabei, Aufzeichnungen aus dem von ihr für Versicherer betriebenen Gesundheitsberatungs-Managementsystem abzurufen, als die Daten über ein privates Konto, das das Unternehmen nie genehmigt hatte, in einen generativen KI-Dienst gelangten. Die Aufzeichnungen betrafen 726 Mitglieder der Local Government Employees' Mutual Aid Association (地方職員共済組合) in vierzehn Regionalgeschäftsstellen und umfassten Namen, Geburtsdaten, Symbole und Nummern der Versichertenkarte sowie die Krankheitskategorien Hypertonie, Diabetes und Dyslipidämie – sensible personenbezogene Daten im Sinne des japanischen Gesetzes zum Schutz personenbezogener Informationen. Der Verband veröffentlichte seine Mitteilung am 4. September 2026. Der Fall zählt zu den dokumentierten Vorfällen in dem Orca AI-Vorfallarchiv, das jeden Eintrag mit eigenen Quellen, Schweregrad, Konfidenzstufe und einer Kennzeichnung als umstritten erfasst.

Dies war kein Datenvorfall im üblichen Sinne. Kein Angreifer, keine kompromittierten Zugangsdaten, keine ausgenutzte Schwachstelle. Bei routinemäßiger Aggregationsarbeit wählte jemand das falsche Werkzeug, und die Mitgliedsdaten eines Krankenversicherers – einschließlich der Kategorie, die das japanische Recht als am strengsten zu behandelnde einstuft – verließen das Unternehmen über einen Browser-Tab, von dessen Existenz niemand im Unternehmen wusste. Das Archiv bewertet den Eintrag mit seiner höchsten Konfidenzstufe, stuft die Schwere als hoch ein, verzeichnet einen tatsächlichen Schaden und kennzeichnet ihn nicht als strittig, und beide Parteien, die Mitteilungen veröffentlicht haben, stimmen beim Mechanismus überein. Im Folgenden wird getrennt, was diese Mitteilungen belegen, von dem, was auf den eigenen Zusicherungen des Anbieters beruht.

Was RIZAP tatsächlich offengelegt hat – und wann

Die Entschuldigung und Mitteilung von RIZAP ist auf den 3. September 2026 datiert. Sie ordnet den Vorfall dem Geschäftsbereich Gesundheitsmanagement und Versicherungen des Unternehmens zu und besagt, dass der Mitarbeiter an der Datenaggregation für das spezifische Managementsystem für Gesundheitsberatung arbeitete, als der Upload erfolgte. Der Mitarbeiter habe einen generativen KI-Dienst in privater Nutzung – so die Formulierung des Unternehmens – genutzt, und zwar nicht über ein Firmenkonto. Die Mitteilung selbst nennt kein Datum des Vorfalls; der Zeitpunkt 20. August und die Tatsache, dass der Mitarbeiter den Upload selbst gemeldet hat, stammen aus den Mitteilungen der beiden Versicherer, die danach folgten.

Der von RIZAP beschriebene Umfang ist eine Teilmenge der Datensätze, die zwischen dem 1. Januar und dem 19. August 2026 in diesem System registriert wurden: Personen, die an einem spezifischen Gesundheitsberatungsprogramm teilnehmen, das japanische Versicherer Mitgliedern anbieten, bei denen ein Risiko für Lebensstilerkrankungen festgestellt wurde. Die Mitteilung listet gewöhnliche personenbezogene Daten auf (Versicherungskartenkennzeichen und -nummer, E-Mail-Adresse, Name, Geburtsdatum, Geschlecht und bei manchen Personen eine Adresse und eine Telefonnummer) und getrennt davon zwei Kategorien sensibler personenbezogener Daten: die Form der Gesundheitsberatungsunterstützung, die die Person erhielt, und Krankheitsinformationen für alle, bei denen Bluthochdruck, Diabetes oder Dyslipidämie verzeichnet war. Darin heißt es, dass Kreditkartennummern, Bankkontodaten und Anmeldedaten nicht zu den Daten zählten.

RIZAP gibt an, einen Bericht an die Kommission für den Schutz personenbezogener Daten fertiggestellt zu haben, die Regulierungsbehörde, die Meldungen zu bestimmten Vorfällen mit personenbezogenen Daten nach dem Gesetz entgegennimmt. Weder die Mitteilung von RIZAP noch die des Verbands sagt, was die Kommission damit getan hat, und in keinem der beiden Dokumente ist eine Feststellung der Kommission enthalten.

Das Datum, unter dem das Archiv dies ablegt, ist der 4. September 2026, und dabei handelt es sich um das eigene Veröffentlichungsdatum des Verbands und nicht um das von RIZAP. Die beiden liegen einen Tag auseinander, weil das Unternehmen zuerst benachrichtigte und der Versicherer, dessen Mitglieder in den Daten enthalten waren, am folgenden Tag an die Öffentlichkeit ging, als er auch den Auftragnehmer die betroffenen Personen per E-Mail anschreiben ließ. ITmedia NEWS berichtete am 4. September um 11:33 Uhr Ortszeit über die Mitteilung des Unternehmens.

Woher die Zahl 726 kommt

RIZAP veröffentlichte keine Zahl. In seiner Mitteilung werden die Daten und die Reaktion beschrieben, aber es wird keine Anzahl betroffener Personen genannt; im Bericht von ITmedia vom 4. September heißt es ausdrücklich, dass das Unternehmen keine Zahl bekannt gegeben hat. Die Zahl 726 gehört zum Local Government Employees' Mutual Aid Association, der die Krankenversicherung für lokale Beamte betreibt und einer der Versicherer war, die RIZAP mit der Durchführung des Beratungsprogramms beauftragt hatten.

Die Mitteilung des Verbands vom 4. September enthält mehr Details als die des Auftragnehmers: 726 Personen, verteilt auf vierzehn Niederlassungen — Iwate, Akita, Yamagata, Fukushima, Tochigi, Kanagawa, Fukui, Mie, Osaka, Tottori, Yamaguchi, Kagawa, Ehime und Kagoshima. Darin wird der Vorfall auf den 20. August datiert, es wird angegeben, dass der Mitarbeiter des Auftragnehmers die Daten in einen Dienst eingegeben habe, den der Auftragnehmer nicht autorisiert hatte, und sie dort referenziert worden seien, es wird bestätigt, dass die Daten vom Bildschirm des KI-Dienstes gelöscht wurden und dass eine Löschanfrage an den Dienstanbieter ging, und es wird mitgeteilt, dass RIZAP den betroffenen Personen am 4. September um 10:00 Uhr eine E-Mail geschickt habe.

Zwei kleine Unterschiede zwischen den Berichten sind es wert, hervorgehoben statt eingeebnet zu werden. RIZAP nennt die Kennung ein Symbol und eine Nummer der Versicherungskarte; der Verband nennt sie ein Mitgliedssymbol und eine Mitgliedsnummer. RIZAP führt drei Kategorien der Unterstützung bei der Gesundheitsberatung auf; die Mitteilung des Verbands führt zwei auf: aktive Unterstützung und motivierende Unterstützung. Keiner der Unterschiede ändert die Form des Vorfalls, aber sie erinnern daran, dass die beiden Dokumente von unterschiedlichen Organisationen für unterschiedliche Zielgruppen verfasst wurden und dass die Details auf Mitgliederebene vom Versicherer stammen, nicht von dem Unternehmen, das die Kontrolle darüber verloren hat.

Der Vorfall war umfassender als der 726.

Da RIZAP nie eine Gesamtzahl genannt hat, lässt sich das Ausmaß der Exposition nur aus den eigenen Mitteilungen der Versicherer zusammensetzen, und genau das tun japanische Sicherheitsmedien. Security Measures Lab (セキュリティ対策Lab), eine japanische Sicherheits-News-Website, hat die überprüfbaren Mitteilungen zusammengestellt und die Zahl erneut veröffentlicht, die ein Versicherer für den gesamten Datensatz nannte: Die National Health Insurance Association for Construction and Civil Engineering (全国土木建築国民健康保険組合) gab an, dass Daten zu 19.996 Personen in den nicht genehmigten KI-Dienst eingegeben und von ihm referenziert wurden, von denen 1.167 eigene Mitglieder waren.

Diese Zahl bedarf des Vorbehalts, den die Website selbst anbringt: Sie zählt Personen, deren Daten in den Dienst eingegeben wurden, nicht Personen, deren Informationen nachweislich irgendjemanden erreicht haben. Die anderen veröffentlichten Zahlen sind darin enthalten und dürfen nicht hinzuaddiert werden. Die Krankenkasse der IHI-Gruppe nannte in einer Mitteilung vom 2. September 210 Personen. Hitachis Krankenkasse veröffentlichte keine Zahl, setzte aber neue Überweisungen an das Gesundheitsberatungsprogramm von RIZAP aus, bis sie überprüfen konnte, ob die Präventionsmaßnahmen tatsächlich funktionieren. Nippon Shokubai, Kansai Television Broadcasting, die gegenseitige Hilfskasse der kommunalen Beschäftigten von Gunma, die Krankenkasse für Mineralölprodukte, Unitika und Works Human Intelligence veröffentlichten ebenfalls Mitteilungen, die meisten ohne Zahlen.

Etabliert, zugeschrieben und nach wie vor unbestätigt

Durch zwei unabhängige Primärdokumente belegt. Der Upload erfolgte am 20. August 2026 im Rahmen von Datenaggregationsarbeiten; bei dem Dienst handelte es sich um einen, den der Auftragnehmer nicht autorisiert hatte; zu den Daten gehörten Namen, Geburtsdaten, Versicherungsidentifikatoren und Gesundheitsinformationen einschließlich Krankheitskategorien; die betroffenen Mitglieder des kommunalen Versorgungssystems Nummer 726 in vierzehn Zweigstellen; RIZAP meldete den Vorfall bei der Personal Information Protection Commission; die betroffenen Mitglieder wurden am 4. September per E-Mail benachrichtigt.

RIZAP zugeschrieben, gestützt auf die Antworten seines KI-Anbieters. Dass kein Dritter außerhalb des KI-Anbieters die Daten hätte sehen können und dass die Daten nicht zum Trainieren eines Modells verwendet wurden. Die Mitteilung von RIZAP erläutert die Grundlage: Der Anbieter habe dem Unternehmen mitgeteilt, dass Dateien mit identifizierbaren Informationen niemals zum Training verwendet werden, selbst wenn ein Konto dies erlaubt, und dass innerhalb von 24 Stunden gelöschte Dateien ebenfalls nicht zum Training verwendet werden; RIZAP erklärt, die Daten innerhalb dieses Zeitfensters gelöscht zu haben. Die Behauptung ist eine weitergegebene Zusicherung, keine geprüfte Tatsache, und keine unabhängige Partei hat sie untersucht.

Zum Zeitpunkt der Veröffentlichung unbestätigt, nach eigenem Eingeständnis des Unternehmens.Ob die eigenen Mitarbeiter des KI-Anbieters die hochgeladenen Daten hätten einsehen können. In der RIZAP-Mitteilung vom 3. September heißt es, dies werde noch geprüft; in der Mitteilung des Verbands vom 4. September heißt es, der Auftragnehmer warte auf die Antwort des Anbieters. Laut den Dokumenten ist diese Frage offen — weshalb Leser „die Daten sind gelöscht“ und „niemand hat sie gesehen“ als unterschiedliche Aussagen behandeln sollten.

Von einer Versicherung genannt, nicht vom Auftragnehmer. Die Mitteilung der Krankenversicherungsgesellschaft der IHI-Gruppe nennt OpenAI als KI-Anbieter. RIZAP hat den Dienst nicht benannt, und nichts in einer der beiden Hauptmitteilungen bestätigt oder widerspricht der Offenlegung durch IHI.

Nirgends behauptet. Kein Angreifer, keine Erpressung, keine nachgelagerte missbräuchliche Verwendung, keine Hinweise darauf, dass die Daten eines Mitglieds gegen dieses verwendet wurden. Beide Mitteilungen warnen die Mitglieder vor Phishing und beide erklären, dass RIZAP niemals Geld, Kartenangaben, Kontonummern oder Passwörter verlangen wird – eine Vorsichtsmaßnahme, kein Bericht über einen Angriff.

Was hat sich danach geändert?

RIZAP nennt drei Ebenen der Reaktion. Auf der Ebene der Mitarbeitenden: eine unternehmensweite erneute Benachrichtigung darüber, dass generative KI-Dienste, die das Unternehmen nicht genehmigt hat, nicht für die Arbeit verwendet werden dürfen, sowie kontinuierliche Schulungen zum Schutz personenbezogener Daten und zur angemessenen Nutzung von KI. Auf der Ebene der Systeme: eine Überprüfung der Zugriffsberechtigungen und Arbeitsumgebungen, um zu verhindern, dass Daten entnommen oder nicht genehmigte Dienste genutzt werden. Auf der Ebene der Governance: die Prüfung eines KI-Managementsystems neben dem bestehenden Informationssicherheits-Managementsystem.

Die Verpflichtungen der Vereinigung laufen in die andere Richtung – beim Auftragnehmer. Sie erklärt, sie werde ihre Aufsicht über RIZAP verstärken und prüfen, ob die Präventionsmaßnahmen tatsächlich umgesetzt werden, und sie habe den Auftragnehmer um eine umfassendere Untersuchung der Fakten und des Ausmaßes der Auswirkungen gebeten. Die Krankenversicherungsgesellschaft von Hitachi ging weiter als jede der beiden Seiten und setzte neue Überweisungen aus, bis sie davon überzeugt ist, dass die Maßnahmen Bestand haben.

Was sich nicht geändert hat, ist das regulatorische Gesamtbild. Eine Meldung an die Personal Information Protection Commission ist eine Meldepflicht, keine Entscheidung, und keine der beiden Mitteilungen enthält eine Anweisung, Leitlinie oder Sanktion von ihr.

Warum das Archiv dies als Meilenstein behandelt

Die meisten KI-Vorfälle in öffentlich dokumentierten Fällen betreffen ein System, das etwas falsch macht. Dieser Fall betrifft eine Person, die etwas ganz Gewöhnliches mit einem System tut, das genau wie vorgesehen funktionierte – und das ist das schwierigere Problem, weil das Versagen für die Organisation unsichtbar bleibt, bis die Daten bereits abgeflossen sind. Der Vorfall fällt in die Kategorie, die japanische Praktiker Shadow AI nennen: Beschäftigte nutzen einen Consumer-KI-Dienst für die Arbeit, weil er schneller ist als der genehmigte Weg – meist ohne böse Absicht und oft in der Absicht, die Arbeit gut zu erledigen.

Die für diesen Eintrag zitierte Quelle, eine japanische Website zur Sicherheitsaufklärung, ordnet den Vorfall zwei weiteren KI-Ereignissen aus derselben Woche zu – einem Zahlungsbetrug mittels Voice-Cloning und einem Eindringen durch einen KI-Agenten – und führt an, dass alle drei bereits bestehende Schwachstellen ausnutzten, statt neue zu schaffen. Diese Rahmung ist die Analyse der Website und kein Befund, doch der Vergleich ist treffend: Keines der drei erforderte eine neuartige Fähigkeit, nur einen schnelleren Weg zu einer alten.

Was diesen Datensatz für sich genommen lesenswert macht, ist die Genauigkeit des Schadens. Bei siebenhundertsechsundzwanzig Personen wurden ihre Versichertenkennungen, Kontaktdaten und drei benannte Krankheitskategorien in einem KI-Konto für Verbraucher hinterlegt, das der Auftragnehmer ihres Versicherers nie genehmigt hatte, und der einzige Grund, warum überhaupt jemand davon erfuhr, war, dass der Mitarbeiter, der es getan hatte, es selbst sagte. Das Archiv verzeichnet hier einen realen Schaden. Was die beiden Mitteilungen belegen, ist die Exposition und der Kontrollverlust über sensible Daten – nicht, dass jemand sie verwendet hat.

Was stützt den Datensatz, und was nicht

Der Vertrauensgrad des Eintrags beruht auf mehr als dem Aggregator, den das Archiv zitiert. Drei unabhängige Parteien veröffentlichten innerhalb von zwei Wochen nach dem Vorfall: RIZAP selbst am 3. September, die Local Government Employees' Mutual Aid Association am 4. September und ITmedia NEWS, die am 4. September die Mitteilung des Unternehmens meldete und ergänzte, dass keine Anzahl offengelegt worden sei. Die Krankenversicherungsgesellschaft der IHI Group, Hitachis Krankenversicherungsgesellschaft und mindestens sechs weitere Versicherer veröffentlichten eigene Mitteilungen, und Security Measures Lab trug sie zusammen. Ein japanischer Blog zum Incident-Archiv, b-son.net, gibt die Pressemitteilung des Verbands vollständig zusammen mit seiner eigenen Zusammenfassung wieder.

Was {{1}}nichts davon belegt{{/1}}, ist die Gesamtsumme. RIZAP hat keine veröffentlicht, die Zahlen der Versicherer überschneiden sich, und die Zahl 19.996 ist {{2}}die Aussage eines Versicherers über den Datensatz und keine Zählung bestätigter Expositionen{{/2}}. Wer für diesen Vorfall eine einzelne Zahl zitiert, sollte angeben, aus welchem Dokument sie stammt — genau die Disziplin, die das Archiv selbst auf jeden Eintrag anwendet, den es führt.