Seorang Karyawan RIZAP Mengunggah Rekam Kesehatan 726 Orang ke Obrolan AI Pribadi

Pada 20 Agustus 2026, seorang karyawan RIZAP Inc., grup kebugaran dan panduan kesehatan asal Jepang, sedang menarik catatan dari sistem manajemen panduan kesehatan yang dioperasikan perusahaan bagi perusahaan asuransi ketika data tersebut masuk ke layanan AI generatif melalui akun pribadi yang tidak pernah disetujui perusahaan. Catatan itu mencakup 726 anggota Local Government Employees' Mutual Aid Association (地方職員共済組合) di empat belas cabang regional, dan mencakup nama, tanggal lahir, simbol dan nomor kartu asuransi, serta kategori penyakit hipertensi, diabetes, dan dislipidemia — data pribadi sensitif menurut Undang-Undang Perlindungan Data Pribadi Jepang. Asosiasi tersebut menerbitkan pemberitahuannya pada 4 September 2026. Kasus ini termasuk di antara insiden yang terdokumentasi dalam arsip insiden Orca AI, yang mencatat setiap entri dengan sumbernya sendiri, tingkat keparahan, tingkat keyakinan, dan penanda sengketa.

Ini bukan pelanggaran dalam pengertian biasa. Tidak ada penyerang, tidak ada kredensial yang disusupi, tidak ada kerentanan yang dieksploitasi. Seseorang yang melakukan pekerjaan agregasi rutin memilih alat yang salah, dan data anggota perusahaan asuransi kesehatan — termasuk kategori yang menurut hukum Jepang memerlukan penanganan paling ketat — keluar dari gedung melalui tab browser yang tidak diketahui keberadaannya oleh siapa pun di perusahaan. Arsip tersebut menilai catatan itu pada tingkat keyakinan tertingginya, menilai tingkat keparahannya tinggi, mencatat kerugian nyata, dan tidak menandainya sebagai diperdebatkan, serta kedua pihak yang menerbitkan pemberitahuan sepakat tentang mekanismenya. Uraian berikut memisahkan apa yang ditetapkan oleh pemberitahuan tersebut dari apa yang hanya bersandar pada jaminan vendor itu sendiri.

Apa yang sebenarnya diungkapkan RIZAP, dan kapan

Permintaan maaf dan pemberitahuan RIZAP bertanggal 3 September 2026. Dokumen itu menempatkan insiden tersebut di divisi bisnis manajemen kesehatan dan asuransi perusahaan serta menyatakan bahwa karyawan tersebut sedang mengerjakan agregasi data untuk sistem manajemen panduan kesehatan tertentu ketika unggahan terjadi. Karyawan tersebut menggunakan layanan AI generatif untuk penggunaan pribadi — istilah dari perusahaan sendiri — bukan akun korporat. Pemberitahuan tersebut tidak mencantumkan tanggal kejadiannya sendiri; waktu pada 20 Agustus, dan fakta bahwa karyawan itu sendiri yang melaporkan unggahan tersebut, berasal dari pemberitahuan kedua perusahaan asuransi yang menyusul.

Cakupan yang dijelaskan RIZAP merupakan subset catatan yang terdaftar dalam sistem tersebut antara 1 Januari dan 19 Agustus 2026: orang-orang yang terdaftar dalam program panduan kesehatan spesifik, yang ditawarkan perusahaan asuransi Jepang kepada anggota yang dinilai berisiko terkena penyakit gaya hidup. Pemberitahuan itu mencantumkan informasi pribadi biasa (simbol dan nomor kartu asuransi, alamat email, nama, tanggal lahir, jenis kelamin, dan bagi sebagian orang alamat serta nomor telepon) dan, secara terpisah, dua kategori informasi pribadi sensitif: bentuk dukungan panduan kesehatan yang diterima orang tersebut, dan informasi penyakit bagi siapa pun yang tercatat menderita hipertensi, diabetes, atau dislipidemia. Disebutkan bahwa nomor kartu kredit, detail rekening bank, dan kredensial login tidak termasuk dalam data tersebut.

RIZAP mengatakan telah menyelesaikan laporan kepada Komisi Perlindungan Informasi Pribadi, regulator yang menerima pemberitahuan tentang insiden data pribadi tertentu berdasarkan Undang-Undang tersebut. Baik pemberitahuan RIZAP maupun pemberitahuan asosiasi tidak menyebutkan apa yang dilakukan komisi terhadap laporan itu, dan tidak ada temuan dari komisi yang muncul dalam kedua dokumen tersebut.

Tanggal yang dipakai arsip untuk mengarsipkan dokumen ini adalah 4 September 2026, dan itu merupakan tanggal publikasi asosiasi itu sendiri, bukan tanggal publikasi RIZAP. Kedua tanggal tersebut berselisih satu hari karena perusahaan memberikan pemberitahuan lebih dulu, lalu perusahaan asuransi yang anggotanya tercakup dalam data tersebut mengumumkannya kepada publik pada hari berikutnya, yang sekaligus meminta kontraktor mengirimkan email kepada orang-orang yang terdampak. ITmedia NEWS memberitakan pemberitahuan perusahaan itu pada 4 September pukul 11.33 waktu setempat.

Dari mana angka 726 berasal

RIZAP tidak mempublikasikan jumlahnya. Pemberitahuannya menjelaskan data dan tanggapannya, tetapi tidak memberikan angka orang yang terdampak, dan laporan ITmedia pada 4 September menyatakan secara gamblang bahwa perusahaan tidak mengungkapkan angka tersebut. Angka 726 adalah milik Local Government Employees' Mutual Aid Association, yang menjalankan asuransi kesehatan untuk pegawai negeri sipil daerah dan merupakan salah satu perusahaan asuransi yang telah mengontrak RIZAP untuk menyampaikan program bimbingan tersebut.

Pemberitahuan asosiasi tertanggal 4 September memberikan lebih banyak detail daripada pemberitahuan kontraktor: 726 orang, tersebar di empat belas cabang — Iwate, Akita, Yamagata, Fukushima, Tochigi, Kanagawa, Fukui, Mie, Osaka, Tottori, Yamaguchi, Kagawa, Ehime dan Kagoshima. Pemberitahuan itu mencatat insiden tersebut pada 20 Agustus, menyatakan bahwa anggota staf kontraktor memasukkan data ke dalam layanan yang tidak diotorisasi oleh kontraktor dan membuat data itu dirujuk, mengonfirmasi bahwa data tersebut telah dihapus dari layar layanan AI dan bahwa permintaan penghapusan telah dikirim ke penyedia layanan, serta menyebutkan bahwa RIZAP mengirim email kepada orang-orang terdampak pada pukul 10.00 tanggal 4 September.

Dua perbedaan kecil antara kedua versi tersebut patut dicatat, bukan ditutupi. RIZAP menyebut pengenal itu sebagai simbol dan nomor kartu asuransi; asosiasi menyebutnya sebagai simbol dan nomor anggota. RIZAP mencantumkan tiga kategori dukungan panduan kesehatan; pemberitahuan asosiasi mencantumkan dua, yaitu dukungan aktif dan dukungan motivasional. Tidak ada perbedaan yang mengubah gambaran insiden, tetapi keduanya menjadi pengingat bahwa kedua dokumen ditulis oleh organisasi berbeda untuk audiens berbeda, dan bahwa rincian tingkat anggota berasal dari perusahaan asuransi, bukan dari perusahaan yang kehilangan kendali atasnya.

Insiden itu lebih luas daripada 726

Karena RIZAP tidak pernah memberikan angka total, besarnya keterpaparan hanya dapat disusun dari pemberitahuan perusahaan-perusahaan asuransi itu sendiri, dan media keamanan Jepang telah melakukan tepat itu. Security Measures Lab (セキュリティ対策Lab), situs berita keamanan Jepang, telah mengompilasi pemberitahuan yang dapat diverifikasinya dan menerbitkan kembali angka yang diberikan salah satu perusahaan asuransi untuk keseluruhan kumpulan data: National Health Insurance Association for Construction and Civil Engineering (全国土木建築国民健康保険組合) menyatakan bahwa data tentang 19.996 orang dimasukkan ke dalam dan dirujuk oleh layanan AI yang tidak disetujui, yang 1.167 di antaranya adalah anggota asosiasi itu sendiri.

Angka itu memerlukan catatan yang disertakan oleh situs itu sendiri: angka tersebut menghitung orang yang datanya dimasukkan ke dalam layanan, bukan orang yang informasinya terkonfirmasi telah sampai kepada siapa pun. Angka-angka lain yang dipublikasikan berada di dalamnya dan tidak boleh ditambahkan ke angka itu. Perhimpunan asuransi kesehatan Grup IHI menyebutkan 210 orang dalam pemberitahuan bertanggal 2 September. Perhimpunan asuransi kesehatan Hitachi tidak mempublikasikan jumlah apa pun tetapi menangguhkan rujukan baru ke program bimbingan kesehatan RIZAP hingga dapat memverifikasi bahwa langkah-langkah pencegahan itu benar-benar berfungsi. Nippon Shokubai, Kansai Television Broadcasting, asosiasi saling bantu pegawai kotamadya Gunma, perhimpunan asuransi kesehatan produk minyak bumi, Unitika, dan Works Human Intelligence juga menerbitkan pemberitahuan, sebagian besar tanpa angka.

Mapan, diatribusikan, dan masih belum terkonfirmasi

Ditetapkan oleh dua dokumen primer independen. Unggahan tersebut terjadi pada 20 Agustus 2026 selama pekerjaan agregasi data; layanan tersebut adalah salah satu layanan yang belum diizinkan oleh kontraktor; data tersebut mencakup nama, tanggal lahir, pengenal perusahaan asuransi, dan informasi kesehatan termasuk kategori penyakit; anggota terdampak dari skema pemerintah daerah nomor 726 di empat belas cabang; RIZAP melaporkan insiden tersebut kepada Komisi Perlindungan Informasi Pribadi; anggota terdampak dikirimi email pada 4 September.

Diatribusikan kepada RIZAP, bertumpu pada jawaban vendor AI-nya. Bahwa tidak ada pihak ketiga di luar penyedia AI yang dapat melihat data, dan bahwa data tersebut tidak digunakan untuk melatih model. Pemberitahuan RIZAP menjelaskan dasarnya: penyedia memberi tahu perusahaan bahwa file yang berisi informasi yang dapat diidentifikasi tidak pernah digunakan untuk pelatihan bahkan ketika akun mengizinkannya, dan bahwa file yang dihapus dalam 24 jam juga tidak digunakan untuk pelatihan; RIZAP menyatakan telah menghapus data dalam jendela waktu tersebut. Klaim itu adalah jaminan yang diteruskan, bukan fakta yang telah diaudit, dan tidak ada pihak independen yang memeriksanya.

Belum dikonfirmasi pada saat publikasi, menurut pengakuan perusahaan sendiri. Apakah staf penyedia AI sendiri mungkin telah melihat data yang diunggah. Pemberitahuan RIZAP tanggal 3 September menyatakan hal ini masih diperiksa; pemberitahuan asosiasi tanggal 4 September menyatakan kontraktor menunggu jawaban penyedia. Berdasarkan dokumen-dokumen tersebut, pertanyaan itu masih terbuka — itulah sebabnya pembaca harus memperlakukan "data telah dihapus" dan "tidak ada yang melihatnya" sebagai klaim yang berbeda.

Disebutkan oleh satu perusahaan asuransi, bukan oleh kontraktor. Pemberitahuan perkumpulan asuransi kesehatan IHI Group mengidentifikasi penyedia AI sebagai OpenAI. RIZAP belum menyebutkan layanan tersebut, dan tidak ada apa pun dalam kedua pemberitahuan utama itu yang mengonfirmasi atau membantah pengungkapan IHI.

Tidak dituduhkan di mana pun. Tidak ada penyerang, tidak ada pemerasan, tidak ada penyalahgunaan di hilir, tidak ada bukti bahwa data anggota mana pun telah digunakan untuk merugikan mereka. Kedua pemberitahuan memperingatkan anggota tentang phishing dan keduanya menyatakan bahwa RIZAP tidak akan pernah meminta uang, data kartu, nomor akun, atau kata sandi — sebuah tindakan pencegahan, bukan laporan serangan.

Apa yang berubah setelahnya

RIZAP mencantumkan tiga tingkat respons. Pada sisi manusia: pemberitahuan ulang di seluruh perusahaan bahwa layanan AI generatif yang belum disetujui perusahaan tidak boleh digunakan untuk pekerjaan, serta pelatihan berkelanjutan tentang perlindungan data pribadi dan penggunaan AI yang tepat. Pada sisi sistem: peninjauan izin akses dan lingkungan kerja untuk mencegah data diambil atau layanan yang tidak disetujui digunakan. Pada sisi tata kelola: pertimbangan sistem manajemen AI bersama dengan sistem manajemen keamanan informasi yang sudah ada.

Komitmen asosiasi itu berjalan ke arah sebaliknya, yaitu pada kontraktor. Disebutkan bahwa pihaknya akan memperkuat pengawasan terhadap RIZAP dan akan memeriksa apakah langkah-langkah pencegahan benar-benar diterapkan, serta disebutkan bahwa pihaknya meminta kontraktor melakukan investigasi yang lebih menyeluruh atas fakta-fakta dan besarnya dampak. Perhimpunan asuransi kesehatan Hitachi melangkah lebih jauh daripada keduanya, dengan menghentikan rujukan baru sampai pihaknya yakin bahwa langkah-langkah tersebut tetap berlaku.

Yang belum berubah adalah gambaran regulasinya. Pemberitahuan kepada Komisi Perlindungan Informasi Pribadi merupakan kewajiban penyampaian dokumen, bukan adjudikasi, dan tidak satu pun dari kedua pemberitahuan itu mencatat adanya instruksi, panduan, atau sanksi dari komisi tersebut.

Mengapa arsip menganggap ini sebagai tonggak penting

Sebagian besar insiden AI dalam catatan publik melibatkan sistem yang melakukan kesalahan. Yang ini melibatkan seseorang yang melakukan hal biasa dengan sistem yang bekerja persis seperti yang dirancang — ini masalah yang lebih sulit, karena kegagalan tersebut tidak terlihat oleh organisasi sampai setelah data keluar. Kategori insiden ini adalah yang oleh para praktisi Jepang disebut shadow AI: staf menggunakan layanan AI konsumen untuk pekerjaan karena lebih cepat daripada jalur yang disetujui, biasanya tanpa niat jahat dan sering kali dengan tujuan melakukan pekerjaan dengan baik.

Sumber yang dikutip untuk catatan ini, sebuah situs penjelas keamanan Jepang, mengelompokkan insiden tersebut dengan dua peristiwa AI lain dari minggu yang sama — penipuan pembayaran melalui kloning suara dan intrusi agen AI — dan menyoroti bahwa ketiganya menyerang kelemahan yang sudah ada sebelumnya, bukan menciptakan kelemahan baru. Rangkaian itu merupakan analisis situs tersebut, bukan temuan, tetapi perbandingannya tepat: tidak satu pun dari ketiganya memerlukan kemampuan baru, hanya jalur yang lebih cepat menuju kemampuan lama.

Yang membuat catatan ini layak dibaca sendiri adalah spesifisitas kerugiannya. Tujuh ratus dua puluh enam orang memiliki pengenal asuransi, detail kontak, dan tiga kategori penyakit yang disebutkan namanya ditempatkan di akun AI konsumen yang belum pernah disetujui oleh kontraktor perusahaan asuransi mereka, dan satu-satunya alasan siapa pun mengetahuinya adalah karena karyawan yang melakukannya mengatakan demikian. Arsip mencatat kerugian nyata di sini. Yang ditetapkan oleh kedua pemberitahuan itu adalah keterpaparan dan hilangnya kendali atas data sensitif — bukan bahwa siapa pun telah menggunakannya.

Apa yang menguatkan catatan itu, dan apa yang tidak

Tingkat keyakinan catatan ini tidak hanya bertumpu pada agregator yang dikutip oleh arsip. Tiga pihak independen menerbitkan informasi dalam dua minggu sejak insiden: RIZAP sendiri pada 3 September, Local Government Employees' Mutual Aid Association pada 4 September, dan ITmedia NEWS, yang melaporkan pemberitahuan perusahaan pada 4 September dan menambahkan rincian bahwa tidak ada jumlah yang diungkapkan. Perkumpulan asuransi kesehatan IHI Group, perkumpulan asuransi kesehatan Hitachi, dan setidaknya enam perusahaan asuransi lain menerbitkan pemberitahuan mereka sendiri, dan Security Measures Lab mengompilasinya. Blog arsip insiden Jepang, b-son.net, memuat ulang rilis asosiasi secara lengkap bersama ringkasannya sendiri.

Yang tidak ditetapkan oleh semua itu adalah angka totalnya. RIZAP belum menerbitkannya, angka-angka perusahaan asuransi saling tumpang tindih, dan angka 19.996 adalah pernyataan salah satu perusahaan asuransi tentang kumpulan data tersebut, bukan hitungan eksposur yang terkonfirmasi. Siapa pun yang mengutip satu angka untuk insiden ini harus menyebutkan dari dokumen mana angka itu berasal — disiplin itulah yang diterapkan arsip tersebut pada setiap entri yang disimpannya.