עובד RIZAP העלה רשומות בריאות של 726 אנשים לצ'אט בינה מלאכותית אישי

ב-20 באוגוסט 2026 עובד של RIZAP Inc., קבוצת הכושר וההדרכה הבריאותית היפנית, שלף רשומות ממערכת ניהול ההדרכה הבריאותית שהיא מפעילה עבור חברות ביטוח, כאשר הנתונים הועברו אל שירות בינה מלאכותית גנרטיבית בחשבון אישי שהחברה מעולם לא אישרה. הרשומות כיסו 726 חברים באגודת העזרה ההדדית של עובדי השלטון המקומי (地方職員共済組合) בארבעה עשר סניפים אזוריים, וכללו שמות, תאריכי לידה, סמלים ומספרים של כרטיסי ביטוח, וקטגוריות מחלה: יתר לחץ דם, סוכרת ודיסליפידמיה — נתונים אישיים רגישים לפי חוק הגנת המידע האישי של יפן. האגודה פרסמה את הודעתה ב-4 בספטמבר 2026. המקרה נמנה עם האירועים המתועדים בארכיון האירועים של Orca AI, אשר מתעד כל רשומה עם מקורותיה, חומרתה, דירוג המהימנות שלה וסימון שנוי במחלוקת.

לא הייתה זו פריצה במובן המקובל. לא היה תוקף, לא היו פרטי התחברות שנפרצו, ולא נוצלה חולשת אבטחה. אדם שעסק בעבודת איסוף נתונים שגרתית בחר בכלי הלא נכון, ונתוני המבוטחים של חברת ביטוח בריאות — לרבות הקטגוריה שהחוק היפני רואה בה ככזו הדורשת טיפול מחמיר ביותר — יצאו מהבניין דרך לשונית דפדפן שאיש בחברה לא ידע על קיומה. הארכיון מדרג את הרשומה ברמת הוודאות העליונה שלו, מדרג את חומרתה כגבוהה, מתעד נזק ממשי ואינו מסמן אותה כנתונה במחלוקת, ושני הצדדים שפרסמו הודעות מסכימים לגבי המנגנון. ההמשך מפריד בין מה שהודעות אלו מבססות לבין מה שנשען על הבטחותיו של הספק עצמו.

מה ש-RIZAP למעשה חשפה, ומתי

ההודעה וההתנצלות של RIZAP נושאות את התאריך 3 בספטמבר 2026. היא ממקמת את האירוע בחטיבת ניהול הבריאות ועסקי הביטוח של החברה ואומרת שהעובד עסק בצבירת נתונים עבור מערכת ניהול ההדרכה הבריאותית הספציפית כאשר אירעה ההעלאה. העובד השתמש בשירות בינה מלאכותית גנרטיבית בשימוש פרטי — בלשון החברה עצמה — ולא בחשבון ארגוני. ההודעה אינה נוקבת בתאריך התרחשות משלה; מועד ה-20 באוגוסט, והעובדה שהעובד עצמו דיווח על ההעלאה, מגיעים מהודעותיהם של שני המבטחים שבאו לאחר מכן.

ההיקף ש-RIZAP מתאר הוא תת-קבוצה של רשומות שנרשמו במערכת זו בין 1 בינואר ל-19 באוגוסט 2026: אנשים שנרשמו לתוכנית הייעוץ הבריאותי הספציפית, שחברות ביטוח יפניות מציעות למבוטחים שנמצאו בסיכון למחלת אורח חיים. ההודעה מפרטת מידע אישי רגיל (סמל ומספר כרטיס הביטוח, כתובת דוא"ל, שם, תאריך לידה, מין, ולחלק מהאנשים גם כתובת ומספר טלפון) ובנפרד שתי קטגוריות של מידע אישי רגיש: צורת התמיכה בייעוץ הבריאותי שהאדם קיבל, ומידע על מחלה לגבי כל מי שתועד כסובל מיתר לחץ דם, סוכרת או דיסליפידמיה. נאמר בה שמספרי כרטיסי אשראי, פרטי חשבון בנק ופרטי התחברות לא היו בין הנתונים.

RIZAP אומרת שהשלימה דוח לוועדת הגנת המידע האישי, הגוף הרגולטורי שמקבל הודעות על אירועי מידע אישי מסוימים לפי החוק. לא בהודעה של RIZAP ולא בהודעה של האגודה נאמר מה עשתה הוועדה עמו, ולא מופיע ממצא של הוועדה באף אחד משני המסמכים.

התאריך שתחתיו הארכיון מתעד זאת הוא 4 בספטמבר 2026, וזהו תאריך הפרסום של האיגוד עצמו ולא של RIZAP. השניים מרוחקים זה מזה ביום משום שהחברה הודיעה ראשונה, והמבטח שאנשיו היו בנתונים פרסם את הדבר ביום שלמחרת, שאז גם הורה לקבלן לשלוח דוא״ל לאנשים שנפגעו. ITmedia NEWS דיווח על ההודעה של החברה ב-4 בספטמבר בשעה 11:33 לפי השעון המקומי.

מאיפה מגיע המספר 726

RIZAP לא פרסמה מספר. ההודעה שלה מתארת את הנתונים ואת התגובה, אך אינה נוקבת במספר האנשים שנפגעו, והדוח של ITmedia מ-4 בספטמבר קובע במפורש כי החברה לא חשפה מספר כזה. הנתון 726 שייך לאגודת הסיוע ההדדי לעובדי השלטון המקומי, שמפעילה ביטוח בריאות לעובדי מדינה מקומיים והייתה אחת מחברות הביטוח שהתקשרו עם RIZAP להפעיל את תוכנית ההדרכה.

הודעת העמותה מ-4 בספטמבר מספקת פירוט רב יותר מזו של הקבלן: 726 אנשים, הפרושים על פני ארבעה עשר סניפים — איווטה, אקיטה, ימאגטה, פוקושימה, טוצ'יגי, קנאגווה, פוקוי, מיאה, אוסקה, טוטורי, ימאגוצ'י, קאגווה, אהימה וקגושימה. היא מתעדת את התקרית כמתוארכת ל-20 באוגוסט, מציינת כי איש צוות של הקבלן הזין את הנתונים לשירות שהקבלן לא אישר ואפשר שיופנו אליהם, מאשרת שהנתונים נמחקו מהמסך של שירות ה-AI ושהועברה בקשת מחיקה לספק השירות, ואומרת כי RIZAP שלחה דואר אלקטרוני לאנשים שנפגעו בשעה 10:00 ב-4 בספטמבר.

שני הבדלים קטנים בין החשבונות ראויים לציון ולא לטשטוש. RIZAP מכנה את המזהה סמל ומספר כרטיס ביטוח; ההתאחדות מכנה אותו סמל ומספר חבר. RIZAP מפרטת שלוש קטגוריות של תמיכה בהדרכה בריאותית; בהודעת ההתאחדות מפורטות שתיים — תמיכה אקטיבית ותמיכה מוטיבציונית. אף אחד מן ההבדלים אינו משנה את אופי התקרית, אך הם מזכירים לנו ששני המסמכים נכתבו בידי ארגונים שונים עבור קהלים שונים, ושהפרטים ברמת החבר מגיעים מן המבטח, ולא מן החברה שאיבדה את השליטה עליהם.

התקרית הייתה רחבה יותר מזו של ה-726

מכיוון ש-RIZAP מעולם לא מסרה נתון כולל, את היקף החשיפה ניתן להרכיב רק מן ההודעות של חברות הביטוח עצמן, וכלי תקשורת יפנים העוסקים באבטחה אכן עשו בדיוק זאת. Security Measures Lab (セキュリティ対策Lab), אתר חדשות יפני בנושא אבטחה, ריכז את ההודעות שאותן הצליח לאמת ופרסם מחדש את הנתון שאחת חברות הביטוח ייחסה לכלל מערך הנתונים: האגודה הלאומית לביטוח בריאות לבנייה ולהנדסה אזרחית (全国土木建築国民健康保険組合) הצהירה כי נתונים על 19,996 בני אדם הוזנו אל שירות ה-AI הלא מאושר ונעשה בהם שימוש, מהם 1,167 היו חברים שלה.

המספר הזה טעון את ההסתייגות שהאתר עצמו מצרף לו: הוא מונה אנשים שנתוניהם הוזנו לשירות, ולא אנשים שאומת כי המידע שלהם הגיע למישהו. המספרים האחרים שפורסמו כלולים בו ואסור להוסיפם עליו. קופת ביטוח הבריאות של קבוצת IHI ציינה 210 אנשים בהודעה מיום 2 בספטמבר. קופת ביטוח הבריאות של Hitachi לא פרסמה מספר, אך השעתה הפניות חדשות לתוכנית ההכוונה הבריאותית של RIZAP עד שתוכל לאמת שאמצעי המניעה אכן יעילים. Nippon Shokubai, Kansai Television Broadcasting, אגודת הסיוע ההדדי של עובדי הרשויות המקומיות בגונמה, קופת ביטוח הבריאות של ענף מוצרי הנפט, Unitika ו-Works Human Intelligence פרסמו גם הן הודעות, רובן ללא מספרים.

מבוסס, מיוחס, ועדיין לא מאומת

מבוסס על שני מסמכים ראשוניים בלתי תלויים. ההעלאה התרחשה ב-20 באוגוסט 2026 במהלך עבודת איגום נתונים; השירות היה שירות שהקבלן לא אישר; הנתונים כללו שמות, תאריכי לידה, מזהי מבטחים ומידע בריאותי כולל קטגוריות מחלות; החברים המושפעים מתוכנית השלטון המקומי מספר 726 ברחבי ארבעה עשר סניפים; RIZAP דיווחה על התקרית לוועדה להגנת המידע האישי; לחברים המושפעים נשלח דואר אלקטרוני ב-4 בספטמבר.

מיוחס ל-RIZAP, ומבוסס על תשובות ספק ה-AI שלה. כי שום צד שלישי מחוץ לספק ה-AI לא היה יכול לראות את הנתונים, וכי הנתונים לא שימשו לאימון מודל. ההודעה של RIZAP מסבירה את הבסיס: הספק אמר לחברה שקבצים המכילים מידע שניתן לזהות אינם משמשים לאימון לעולם, גם כאשר החשבון מאפשר זאת, ושקבצים שנמחקים בתוך 24 שעות גם הם אינם משמשים לאימון; RIZAP אומרת שהיא מחקה את הנתונים בתוך חלון הזמן הזה. הטענה היא ערובה שהועברה, לא עובדה מבוקרת, ואף גורם בלתי תלוי לא בחן אותה.

לא מאומת בעת הפרסום, לפי הודאתה של החברה עצמה. האם אנשי הצוות של ספק ה-AI עצמו יכלו לצפות בנתונים שהועלו. בהודעת RIZAP מ-3 בספטמבר נאמר שזה עדיין נבדק; בהודעת העמותה מ-4 בספטמבר נאמר שהקבלן ממתין לתשובת הספק. נכון למועד המסמכים, שאלה זו פתוחה — ולכן על הקורא להתייחס ל"הנתונים נמחקו" ול"איש לא ראה אותם" כאל טענות שונות.

צוין על ידי חברת ביטוח אחת, ולא על ידי הקבלן. ההודעה של אגודת ביטוח הבריאות של קבוצת IHI מציינת את ספק ה-AI כ� OpenAI. RIZAP לא ציינה את השירות, ושום דבר באף אחת משתי ההודעות המרכזיות אינו מאשר או סותר את הגילוי של IHI.

לא נטען בשום מקום. לא צוין תוקף, לא סחיטה, לא שימוש לרעה בהמשך, ואין ראיות לכך שנתוניו של מי מהחברים נוצלו נגדו. שתי ההודעות מזהירות את החברים מפני פישינג ושתיהן קובעות כי RIZAP לעולם לא תבקש כסף, פרטי כרטיס, מספרי חשבון או סיסמאות — אמצעי זהירות, לא דיווח על תקיפה.

מה השתנה לאחר מכן

RIZAP מפרטת שלוש רמות תגובה. במישור האנשים: הודעה מחודשת לכלל החברה שלפיה אין להשתמש לצורכי עבודה בשירותי בינה מלאכותית גנרטיבית שהחברה לא אישרה, וכן המשך הדרכה בנושא הגנת נתונים אישיים ושימוש נאות ב-AI. במישור המערכות: בחינה של הרשאות גישה וסביבות עבודה כדי למנוע הוצאת נתונים או שימוש בשירותים לא מאושרים. במישור הממשל: בחינה של מערכת ניהול AI לצד מערכת ניהול אבטחת המידע הקיימת שלה.

התחייבויותיה של האגודה פונות לכיוון ההפוך, אל הקבלן. לדבריה, היא תגביר את הפיקוח על RIZAP ותוודא שצעדי המניעה אכן מיושמים בפועל, והיא מוסרת שביקשה מהקבלן חקירה מלאה יותר של העובדות ושל היקף ההשפעה. אגודת ביטוח הבריאות של היטאצ'י הרחיקה לכת יותר מכל אחד מהצדדים הללו והפסיקה הפניות חדשות עד שתהיה שבעת רצון שהצעדים עומדים בעינם.

מה שלא השתנה הוא התמונה הרגולטורית. דיווח ל־Personal Information Protection Commission הוא חובת הגשה, ולא הכרעה שיפוטית, ואף אחד משני הדיווחים אינו מתעד הוראה, הנחיה או עיצום כספי מטעמה.

מדוע הארכיון מתייחס לזה כאל ציון דרך

רוב תקריות ה-AI בתיעוד הציבורי כוללות מערכת שעושה משהו שגוי. המקרה הזה כולל אדם שעושה משהו שגרתי עם מערכת שפעלה בדיוק כפי שתוכננה — וזו הבעיה הקשה יותר, משום שהכשל בלתי נראה לארגון עד לאחר שהנתונים כבר יצאו ממנו. הקטגוריה שאליה משתייכת התקרית היא זו שאנשי מקצוע ביפן מכנים shadow AI: עובדים המשתמשים בשירות AI צרכני לצורכי עבודה משום שהוא מהיר יותר מהמסלול המאושר, בדרך כלל בלי זדון ולעיתים קרובות מתוך כוונה לבצע את העבודה היטב.

המקור המצוטט לרשומה זו, אתר הסבר יפני בנושא אבטחה, מקבץ את התקרית עם שני אירועי בינה מלאכותית נוספים מאותו שבוע — הונאת תשלום באמצעות שיבוט קול וחדירה באמצעות סוכן בינה מלאכותית — ומדגיש שכל שלושתם תקפו חולשות שכבר היו קיימות ולא יצרו חדשות. המסגור הזה הוא הניתוח של האתר ולא ממצא, אך ההשוואה הולמת: אף אחד מהשלושה לא חייב יכולת חדשה, אלא רק מסלול מהיר יותר אל יכולת ישנה.

מה שהופך את הרשומה הזו לראויה לקריאה בפני עצמה הוא הספציפיות של הנזק. שבע מאות עשרים ושישה אנשים הוכנסו המזהים הביטוחיים שלהם, פרטי הקשר שלהם ושלוש קטגוריות מחלה שצוינו בשמן לחשבון בינה מלאכותית צרכני שקבלן המבטח שלהם מעולם לא אישר, והסיבה היחידה שנודע על כך היא שהעובד שביצע זאת סיפר על כך. הארכיון מתעד כאן נזק ממשי. מה ששתי ההודעות מבססות הוא חשיפה ואובדן שליטה על נתונים רגישים — ולא שמישהו השתמש בהם.

מה מאשש את הרשומה, ומה לא

דרגת המהימנות של הרשומה נשענת על יותר מהאגרגטור שהארכיון מציין. שלושה גורמים בלתי תלויים פרסמו בתוך שבועיים מהתקרית: RIZAP עצמה ב-3 בספטמבר, האגודה לעזרה הדדית של עובדי השלטון המקומי ב-4 בספטמבר, ו-ITmedia NEWS, שדיווח על הודעת החברה ב-4 בספטמבר והוסיף את הפרט שלא נמסר מספר. קופת הביטוח הרפואי של קבוצת IHI, קופת הביטוח הרפואי של Hitachi ולפחות שישה מבטחים נוספים פרסמו הודעות משלהם, ו-Security Measures Lab ריכזה אותן. בלוג יפני לארכיון תקריות, b-son.net, משחזר במלואו את פרסום האגודה לצד סיכום משלו.

מה שאף אחד מהדברים האלה לא מבסס הוא הסכום הכולל. RIZAP לא פרסמה כזה, הנתונים של חברות הביטוח חופפים, והנתון 19,996 הוא הצהרה של חברת ביטוח אחת על מערך הנתונים ולא ספירה של חשיפות מאושרות. כל מי שמצטט מספר בודד לאירוע הזה צריך לומר מאיזה מסמך הוא בא — וזהו הכלל שהארכיון עצמו מיישם על כל רשומה שהוא מחזיק.