RIZAPの従業員が726人分の健康記録を個人のAIチャットにアップロード

2026年8月20日、日本のフィットネス・健康指導グループであるRIZAP Inc.の従業員が、保険会社向けに同社が運営する健康指導管理システムから記録を引き出していたところ、そのデータが、同社が承認したことのない個人アカウント上の生成AIサービスに送信された。記録は、地方職員共済組合の14の地域支部にまたがる726名の組合員を対象としており、氏名、生年月日、保険証の記号・番号、および高血圧、糖尿病、脂質異常症の疾病区分を含んでいた。これらは日本の個人情報保護法における要配慮個人情報に当たる。同組合は2026年9月4日に通知を公表した。本件はOrca AIインシデントアーカイブに記録された事案の一つであり、同アーカイブでは各項目が独自の情報源、重大度、信頼度等級、係争中フラグとともに記録されている。

これは通常の意味での情報漏えいではなかった。攻撃者も、侵害された認証情報も、悪用された脆弱性もなかった。日常的な集計作業を行っていた人物が誤ったツールを選んだ結果、ある健康保険会社の加入者データが——日本の法律が最も厳格な取扱いを要するとする区分を含めて——会社の誰も存在を知らなかったブラウザタブを通じて社外へ出ていった。このアーカイブは、その記録を最高の信頼度レベルで格付けし、深刻度を高と評価し、実際の被害を記録しており、争いがあるとは示していない。また、通知を公表した双方の当事者が、その仕組みについて一致している。以下では、それらの通知が立証していることと、ベンダー自身の保証に依拠していることを分けて示す。

RIZAPは実際に何を、いつ開示したのか

RIZAPの謝罪と告知には、2026年9月3日という日付が記載されている。告知はこの事案を同社の健康管理・保険会社向け事業部門に位置づけ、アップロードが発生した時点で従業員は特定健康指導管理システム向けのデータ集計作業を行っていたと述べている。従業員は生成AIサービスを私的利用で——会社自身の表現——利用しており、法人アカウントではなかった。この告知自体には発生日の記載はない。8月20日という時期や、従業員が自らアップロードを報告したという事実は、その後続いた2つの保険会社の告知によるものである。

RIZAPが説明する対象範囲は、2026年1月1日から8月19日までの間に同システムへ登録された記録の一部です。具体的には、生活習慣病のリスクがあると判定された加入者向けに日本の保険会社が提供する特定の健康指導プログラムに登録していた人々です。通知には、通常の個人情報（保険証の記号・番号、メールアドレス、氏名、生年月日、性別、一部の人については住所と電話番号）と、別途、2種類の要配慮個人情報が記載されています。すなわち、その人が受けていた健康指導支援の形態と、高血圧、糖尿病、脂質異常症のいずれかがあると記録された人の疾病情報です。クレジットカード番号、銀行口座の詳細、ログイン資格情報はデータに含まれていなかったと述べています。

RIZAPは、同法に基づき一定の個人データ事故の届出を受ける規制当局である個人情報保護委員会への報告を完了したと述べている。RIZAPの通知にも協会の文書にも、委員会がそれをどう扱ったかは記載されておらず、いずれの文書にも委員会による認定は見られない。

アーカイブがこの件を分類する日付は2026年9月4日で、これはRIZAPの日付ではなく協会自身の公開日です。この2つが1日ずれているのは、同社が先に通知し、データに会員が含まれていた保険会社が翌日に公表したためで、その際に委託業者に対して影響を受けた人々へメールを送るよう指示しました。ITmedia NEWSは9月4日現地時間11時33分に同社の通知を報じました。

726という数字はどこから来ているのか

RIZAPは件数を公表しなかった。同社の通知はデータと対応について説明しているが、影響を受けた人の数は示しておらず、ITmediaの9月4日の報道も、同社が人数を開示しなかったと明確に述べている。726という数字は、地方公務員向けの健康保険を運営し、RIZAPに指導プログラムの提供を委託した保険者の一つである地方公務員共済組合連合会に属する。

協会の9月4日の通知は、委託先の通知よりも詳しい内容になっている。対象は726人で、14の支部（岩手、秋田、山形、福島、栃木、神奈川、福井、三重、大阪、鳥取、山口、香川、愛媛、鹿児島）にまたがる。この通知はインシデントを8月20日として記録し、委託先の職員が委託先の許可していないサービスにデータを入力して参照させたと述べ、AIサービスの画面からデータが削除されたことと、サービス提供者に削除依頼が送られたことを確認し、RIZAPが9月4日10時に影響を受けた人々へメールを送ったとしている。

二つの記述には、ならしてしまうのではなく、留意すべき小さな違いが二点ある。RIZAPは識別子を「保険証の記号と番号」と呼び、協会は「会員の記号と番号」と呼んでいる。RIZAPは健康指導サポートを三つの区分に分類しているが、協会の通知は「積極的支援」と「動機づけ支援」の二つしか挙げていない。どちらの違いも事案の構図を変えるものではないが、二つの文書が異なる組織によって異なる読者向けに書かれたこと、また会員レベルの詳細が、その管理を失った企業ではなく保険会社から来ていることを思い起こさせる。

その事件は726よりも広範囲だった。

RIZAPが総数を一度も公表しなかったため、漏えい規模は保険会社自身の通知からしか把握できず、日本のセキュリティメディアはまさにそうしてきた。日本のセキュリティニュースサイト「セキュリティ対策Lab」は、確認できた通知をまとめ、ある保険会社がデータセット全体について示した数値を再掲した。全国土木建築国民健康保険組合は、19,996人分のデータが未承認のAIサービスに入力され参照されたと述べ、そのうち1,167人は同組合の組合員だった。

その数字には、サイト自体が付している注意書きが必要だ。つまり、その数字はサービスにデータが入力された人数を数えたものであり、情報が実際に誰かに届いたことが確認された人数ではない。他の公表された数字はこの数字に含まれているため、加算してはならない。IHIグループ健康保険組合は、9月2日付の通知で210人を挙げた。日立の健康保険組合は件数を公表しなかったが、予防策が実際に機能することを確認できるまで、RIZAPの健康指導プログラムへの新規紹介を停止した。日本触媒、関西テレビ放送、群馬県市町村職員共済組合、石油製品健康保険組合、ユニチカ、Works Human Intelligenceも通知を公表したが、その大半は件数を示していなかった。

確立済み、帰属済み、そして依然として未確認

二つの独立した一次資料によって裏付けられている。アップロードは2026年8月20日、データ集約作業中に発生した。当該サービスは委託業者が承認していなかったものだった。データには氏名、生年月日、保険者識別子、および疾患カテゴリを含む健康情報が含まれていた。影響を受けたのは十四支部にまたがる地方自治体スキーム番号726の会員である。RIZAPは本件を個人情報保護委員会に報告した。影響を受けた会員には9月4日にメールで通知された。

RIZAPによるものとされ、同社のAIベンダーの回答に依拠している。AIプロバイダー以外の第三者がデータを見られたはずがないこと、およびデータがモデルの学習に使用されなかったこと。RIZAPの通知はその根拠を説明している。提供者は同社に対し、識別可能な情報を含むファイルは、アカウントがそれを許可している場合でも決して学習に使用されないこと、また24時間以内に削除されたファイルも学習に使用されないことを伝えた。RIZAPは、その時間枠内にデータを削除したと述べている。この主張は伝達された保証であり、監査済みの事実ではなく、独立した第三者による検証も受けていない。

公開時点では未確認であり、会社自身もそう認めている。AIプロバイダー自身の従業員がアップロードされたデータを閲覧できたかどうか。RIZAPの9月3日の通知によれば、これは依然として確認中であるとされている。協会の9月4日の通知によれば、委託先はプロバイダーからの回答を待っている状態だ。これらの文書の時点では、この問いは未解決である——だからこそ読者は「データは削除された」と「誰も見ていない」を別々の主張として扱うべきだ。

名指ししたのは一方の保険者であり、受託者ではない。IHIグループ健康保険組合の通知は、AI提供事業者をOpenAIと特定している。RIZAPはサービス名を挙げておらず、二つの主要な通知のいずれにも、IHIの開示を裏付ける記述も矛盾する記述もない。

どこにも申し立てられていません。 攻撃者も、恐喝も、下流での悪用もなく、いずれかの会員のデータが本人に対して悪用された証拠もありません。両通知はいずれも会員にフィッシングへの注意を促し、RIZAPが金銭、カード情報、口座番号、パスワードを決して要求することはないと明記しています。これは攻撃の報告ではなく、予防措置です。

その後、何が変わりましたか？

RIZAPは3段階の対応策を挙げている。人材面では、会社が承認していない生成AIサービスを業務に使用してはならないとする全社的な再通知と、個人情報保護および適切なAI利用に関する継続的な研修。システム面では、データの持ち出しや未承認サービスの利用を防ぐためのアクセス権限と作業環境の見直し。ガバナンス面では、既存の情報セキュリティ管理システムと並行してAI管理システムを検討すること。

協会の求める約束事は、逆に受託業者側に課されている。協会は、RIZAPに対する監督を強化し、防止策が実際に実施されているかを確認すると述べ、さらに事実関係と影響の範囲についてより徹底した調査を受託業者に求めたとしている。Hitachiの健康保険組合はどちらよりも一歩踏み込み、措置が維持されていると納得するまで新規の紹介を停止した。

変わっていないのは規制面の状況です。個人情報保護委員会への通知は届出義務であり、裁定ではありません。また、いずれの通知にも、同委員会からの指示、指導、処分は記録されていません。

なぜアーカイブがこれを画期的なものとして扱うのか

公に記録されているAIインシデントの多くは、システムが何か間違ったことをする事例です。今回の事例は、設計どおりに正確に動作していたシステムを使って、ある人がごく普通のことをしたというものです。これはより難しい問題です。なぜなら、データが外部に出た後まで、組織にはその失敗が見えないからです。このインシデントが属するカテゴリーは、日本の実務家がシャドーAIと呼ぶものです。つまり、従業員が、承認された経路より速いという理由で、仕事に消費者向けAIサービスを使うことであり、通常は悪意がなく、多くの場合、仕事をうまく遂行しようという意図によるものです。

この記録で引用されている情報源は、日本のセキュリティ解説サイトであり、このインシデントを同じ週に起きた他の2つのAI関連事案——音声クローンによる決済詐欺とAIエージェントによる侵入——と並べて位置づけ、3件はいずれも新たな弱点を作り出すのではなく、すでに存在していた弱点を突いたものだと指摘している。この枠組みは発見事項ではなくサイトの分析ではあるが、比較は妥当だ。3件のいずれも新しい能力を必要とせず、既存の弱点へのより速い経路を必要としただけだった。

この記録が単独で読む価値を持つのは、被害の具体性にある。726人分の保険者識別子、連絡先情報、そして名称が明示された3つの疾患カテゴリーが、保険会社の委託先が一度も承認していなかった消費者向けAIアカウントに置かれ、それが明るみに出た唯一の理由は、そうした従業員自身が申告したことだった。このアーカイブは、ここに実際の被害が記録されていることを示している。2通の通知が立証するのは、機微データへの露出と管理喪失であって、誰かがそれを実際に使用したということではない。

記録を裏付けるものは何か、裏付けないものは何か

この記録の信頼度グレードは、アーカイブが引用するアグリゲーターだけに依拠するものではない。インシデントから2週間以内に、独立した3つの主体が公開した。RIZAP自身が9月3日、地方公務員共済組合が9月4日、ITmedia NEWSが9月4日に同社のお知らせを報じ、件数が開示されなかったという詳細を付け加えた。IHIグループ健康保険組合、日立健康保険組合、および少なくとも他6つの保険者がそれぞれ独自の通知を公開し、Security Measures Labがそれらをまとめた。日本のインシデントアーカイブブログb-son.netは、同組合のリリース全文を独自の要約とともに転載している。

しかし、そのいずれも総数を立証するものではない。RIZAPは総数を公表しておらず、保険会社各社の数字は重複しており、19,996という数字は、確認済みの漏えい件数を数えたものではなく、ある保険会社がデータセットについて述べたものにすぎない。このインシデントについて単一の数字を引用する人は、それがどの文書に由来するかを示すべきだ——それは、アーカイブ自体が収録するすべての項目に適用している規律である。