Een RIZAP-medewerker heeft de gezondheidsdossiers van 726 mensen geüpload naar een persoonlijke AI-chat.

Op 20 augustus 2026 haalde een medewerker van RIZAP Inc., de Japanse fitness- en gezondheidsbegeleidingsgroep, gegevens op uit het beheersysteem voor gezondheidsbegeleiding dat het bedrijf voor verzekeraars beheert, toen de gegevens terechtkwamen in een generatieve-AI-dienst op een persoonlijk account dat het bedrijf nooit had goedgekeurd. De gegevens betroffen 726 leden van de Local Government Employees' Mutual Aid Association (地方職員共済組合), verspreid over veertien regionale afdelingen, en omvatten namen, geboortedata, symbolen en nummers van verzekeringskaarten en de ziekte categorieën hypertensie, diabetes en dyslipidemie — gevoelige persoonsgegevens volgens de Japanse Wet op de bescherming van persoonsgegevens. De vereniging publiceerde haar kennisgeving op 4 september 2026. De zaak staat tussen de gedocumenteerde incidenten in het Orca AI-incidentenarchief, dat elke vermelding vastlegt met de eigen bronnen, ernst, betrouwbaarheidsgraad en betwistingsmarkering.

Dit was geen datalek in de gebruikelijke zin. Geen aanvaller, geen gecompromitteerde inloggegevens, geen kwetsbaarheid die werd misbruikt. Een persoon die routinematig aggregatiewerk verrichtte, koos het verkeerde hulpmiddel, en de gegevens van verzekerden van een ziektekostenverzekeraar — met inbegrip van de categorie die de Japanse wet de strengste behandeling vereist — verlieten het gebouw via een browsertabblad waarvan niemand bij het bedrijf wist dat het bestond. Het archief geeft het record zijn hoogste vertrouwensniveau, beoordeelt de ernst als hoog, registreert werkelijke schade en markeert het niet als betwist, en beide partijen die mededelingen hebben gepubliceerd, zijn het over het mechanisme eens. Wat volgt onderscheidt wat die mededelingen vaststellen van wat op de eigen toezeggingen van de leverancier berust.

Wat RIZAP daadwerkelijk heeft bekendgemaakt, en wanneer

De verontschuldiging en mededeling van RIZAP dragen de datum 3 september 2026. De mededeling plaatst het incident in de divisie gezondheidsmanagement en verzekeraars van het bedrijf en stelt dat de werknemer werkte aan gegevensaggregatie voor het specifieke managementsysteem voor gezondheidsbegeleiding op het moment dat de upload plaatsvond. De werknemer gebruikte een generatieve AI-dienst in privégebruik — de eigen formulering van het bedrijf — geen bedrijfsaccount. De mededeling bevat zelf geen datum van het incident; de timing van 20 augustus en het feit dat de werknemer de upload zelf heeft gemeld, komen uit de mededelingen van de twee verzekeraars die daarna volgden.

De reikwijdte die RIZAP beschrijft, is een subset van de records die tussen 1 januari en 19 augustus 2026 in dat systeem zijn geregistreerd: personen die zijn ingeschreven voor het specifieke gezondheidsbegeleidingsprogramma dat Japanse verzekeraars aanbieden aan leden bij wie is vastgesteld dat zij risico lopen op leefstijlziekten. De melding somt gewone persoonsgegevens op (het symbool en nummer op de verzekeringskaart, e-mailadres, naam, geboortedatum, geslacht en voor sommige personen een adres en een telefoonnummer) en, afzonderlijk, twee categorieën gevoelige persoonsgegevens: de vorm van gezondheidsbegeleiding die de persoon ontving, en ziekte-informatie voor iedereen die is geregistreerd als hebbende hypertensie, diabetes of dyslipidemie. Er staat in dat creditcardnummers, bankrekeninggegevens en inloggegevens niet tot de gegevens behoorden.

RIZAP zegt dat het een rapport heeft afgerond voor de Personal Information Protection Commission, de toezichthouder die kennisgevingen ontvangt van bepaalde incidenten met persoonsgegevens onder de wet. Noch de kennisgeving van RIZAP, noch die van de vereniging zegt wat de commissie ermee heeft gedaan, en in geen van beide documenten staat een bevinding van de commissie.

De datum waaronder het archief dit opneemt, is 4 september 2026, en dat is de eigen publicatiedatum van de vereniging, niet die van RIZAP. De twee liggen een dag apart omdat het bedrijf eerst meldde en de verzekeraar wier leden in de data zaten, de volgende dag naar buiten trad, toen zij ook de opdrachtnemer de betrokkenen per e-mail liet informeren. ITmedia NEWS berichtte op 4 september om 11:33 lokale tijd over de melding van het bedrijf.

Waar komt het getal 726 vandaan?

RIZAP heeft geen aantal gepubliceerd. In de mededeling worden de gegevens en de reactie beschreven, maar er wordt geen aantal getroffen personen genoemd, en het bericht van ITmedia van 4 september stelt ronduit dat het bedrijf geen aantal heeft bekendgemaakt. Het getal 726 hoort bij de Local Government Employees' Mutual Aid Association, die de ziektekostenverzekering voor lokale ambtenaren uitvoert en een van de verzekeraars was die RIZAP hadden gecontracteerd om het begeleidingsprogramma te leveren.

De mededeling van de vereniging van 4 september bevat meer details dan die van de opdrachtnemer: 726 personen, verspreid over veertien vestigingen — Iwate, Akita, Yamagata, Fukushima, Tochigi, Kanagawa, Fukui, Mie, Osaka, Tottori, Yamaguchi, Kagawa, Ehime en Kagoshima. In de mededeling wordt het incident op 20 augustus geregistreerd, wordt gesteld dat de medewerker van de opdrachtnemer de gegevens heeft ingevoerd in een dienst die de opdrachtnemer niet had geautoriseerd en er een verwijzing naar heeft laten opnemen, wordt bevestigd dat de gegevens van het scherm van de AI-dienst zijn verwijderd en dat er een verwijderverzoek naar de dienstverlener is gegaan, en wordt gemeld dat RIZAP de betrokkenen op 4 september om 10:00 uur per e-mail heeft geïnformeerd.

Twee kleine verschillen tussen de verslagen zijn het vermelden waard, niet om weg te poetsen. RIZAP noemt de identificatie een symbool en nummer van een verzekeringskaart; de vereniging noemt het een symbool en nummer van een lid. RIZAP vermeldt drie categorieën ondersteuning bij gezondheidsbegeleiding; het bericht van de vereniging vermeldt er twee: actieve ondersteuning en motiverende ondersteuning. Geen van beide verschillen verandert de vorm van het incident, maar ze herinneren eraan dat de twee documenten door verschillende organisaties voor verschillende doelgroepen zijn geschreven, en dat de details op ledenniveau afkomstig zijn van de verzekeraar, niet van het bedrijf dat de controle daarover verloor.

Het incident was breder dan de 726.

Omdat RIZAP nooit een totaal heeft gegeven, kan de omvang van de blootstelling alleen worden samengesteld uit de eigen meldingen van de verzekeraars, en Japanse beveiligingsmedia doen precies dat. Security Measures Lab (セキュリティ対策Lab), een Japanse nieuwssite over beveiliging, heeft de meldingen die het kon verifiëren verzameld en het cijfer opnieuw gepubliceerd dat één verzekeraar aan het volledige databestand toekende: de National Health Insurance Association for Construction and Civil Engineering (全国土木建築国民健康保険組合) stelde dat gegevens over 19.996 personen waren ingevoerd in en geraadpleegd door de niet-goedgekeurde AI-dienst, waarvan 1.167 eigen leden waren.

Dat aantal vereist het voorbehoud dat de site zelf maakt: het telt mensen wier gegevens in de dienst zijn ingevoerd, niet mensen van wie is bevestigd dat hun informatie iemand heeft bereikt. De andere gepubliceerde aantallen vallen binnen dat getal en mogen daar niet bij worden opgeteld. De ziektekostenverzekeringsmaatschappij van de IHI Group noemde 210 mensen in een bericht van 2 september. De ziektekostenverzekeringsmaatschappij van Hitachi publiceerde geen aantal, maar schortte nieuwe verwijzingen naar RIZAP's gezondheidsbegeleidingsprogramma op tot zij kon verifiëren dat de preventieve maatregelen daadwerkelijk werken. Nippon Shokubai, Kansai Television Broadcasting, de onderlinge bijstandsvereniging voor gemeentelijke werknemers van Gunma, de ziektekostenverzekeringsmaatschappij voor petroleumproducten, Unitika en Works Human Intelligence publiceerden ook berichten, de meeste zonder aantallen.

Vastgesteld, toegeschreven en nog steeds niet bevestigd

Vastgesteld op basis van twee onafhankelijke primaire documenten. De upload vond plaats op 20 augustus 2026 tijdens werkzaamheden voor gegevensaggregatie; de dienst was er een die de opdrachtnemer niet had gemachtigd; de gegevens omvatten namen, geboortedata, identificatoren van verzekeraars en gezondheidsinformatie, waaronder ziektecategorieën; de getroffen leden van de lokale overheidsregeling nummer 726, verdeeld over veertien afdelingen; RIZAP meldde het incident bij de Personal Information Protection Commission; getroffen leden ontvingen op 4 september een e-mail.

Toegeschreven aan RIZAP, berustend op de antwoorden van zijn AI-leverancier. Dat geen derde partij buiten de AI-provider de gegevens had kunnen zien, en dat de gegevens niet zijn gebruikt om een model te trainen. In de mededeling van RIZAP wordt de grond uitgelegd: de provider vertelde het bedrijf dat bestanden met identificeerbare informatie nooit worden gebruikt voor training, zelfs niet wanneer een account dit toelaat, en dat bestanden die binnen 24 uur worden verwijderd, evenmin voor training worden gebruikt; RIZAP zegt dat het de gegevens binnen dat tijdsvenster heeft verwijderd. De bewering is een doorgegeven garantie, geen gecontroleerd feit, en geen onafhankelijke partij heeft die onderzocht.

Bij publicatie onbevestigd, naar eigen toegeven van het bedrijf. Of het eigen personeel van de AI-leverancier de geüploade gegevens had kunnen bekijken. In de mededeling van RIZAP van 3 september staat dat dit nog werd onderzocht; in de mededeling van de vereniging van 4 september staat dat de contractor op de antwoord van de leverancier wacht. Volgens de documenten is die vraag nog open — daarom moet een lezer "de gegevens zijn verwijderd" en "niemand heeft ze gezien" als twee verschillende beweringen behandelen.

Door één verzekeraar genoemd, niet door de opdrachtnemer. In de mededeling van de ziektekostenverzekeringsmaatschappij van de IHI Group wordt de AI-provider als OpenAI geïdentificeerd. RIZAP heeft de dienst niet genoemd, en niets in een van de twee belangrijkste mededelingen bevestigt of weerlegt de bekendmaking van IHI.

Nergens wordt dat beweerd. Geen aanvaller, geen afpersing, geen misbruik in latere stadia, geen bewijs dat de gegevens van enig lid tegen dat lid zijn gebruikt. Beide berichten waarschuwen leden voor phishing en beide vermelden dat RIZAP nooit geld, kaartgegevens, rekeningnummers of wachtwoorden zal vragen — een voorzorgsmaatregel, geen melding van een aanval.

Wat is er daarna veranderd?

RIZAP noemt drie niveaus van maatregelen. Wat mensen betreft: een bedrijfsbrede hernieuwde kennisgeving dat generatieve AI-diensten die het bedrijf niet heeft goedgekeurd, niet voor werkzaamheden mogen worden gebruikt, plus voortdurende training over de bescherming van persoonsgegevens en gepast gebruik van AI. Wat systemen betreft: een herziening van toegangsrechten en werkomgevingen om te voorkomen dat gegevens naar buiten worden gebracht of niet-goedgekeurde diensten worden gebruikt. Wat governance betreft: overweging van een AI-managementsysteem naast het bestaande informatiebeveiligingsmanagementsysteem.

De verplichtingen van de vereniging gaan de andere kant op: richting de opdrachtnemer. Zij zegt dat zij haar toezicht op RIZAP zal versterken en zal controleren of de preventieve maatregelen daadwerkelijk worden uitgevoerd, en zij zegt de opdrachtnemer te hebben gevraagd om een vollediger onderzoek naar de feiten en de omvang van de gevolgen. De ziektekostenverzekeringsmaatschappij van Hitachi ging verder dan beide andere partijen en stopte nieuwe verwijzingen totdat zij ervan overtuigd is dat de maatregelen standhouden.

Wat niet is veranderd, is het beeld op het gebied van regelgeving. Een kennisgeving aan de Commissie voor de Bescherming van Persoonsgegevens is een meldingsverplichting, geen uitspraak, en geen van beide kennisgevingen bevat enige instructie, richtsnoer of sanctie van de commissie.

Waarom het archief dit als een mijlpaal beschouwt

De meeste AI-incidenten die publiekelijk zijn vastgelegd, betreffen een systeem dat iets verkeerd doet. Dit geval betreft een persoon die iets alledaags doet met een systeem dat exact functioneerde zoals ontworpen — wat het moeilijkere probleem vormt, omdat het falen voor de organisatie onzichtbaar blijft tot de gegevens al zijn vertrokken. De categorie waartoe het incident behoort, is degene die Japanse beroepsbeoefenaars shadow AI noemen: medewerkers die een consumenten-AI-dienst voor werk gebruiken omdat die sneller is dan de goedgekeurde route, meestal zonder kwade bedoelingen en vaak met de bedoeling het werk goed te doen.

De geciteerde bron voor dit record, een Japanse uitlegsite over beveiliging, groepeert het incident met twee andere AI-gebeurtenissen uit dezelfde week — een betalingsfraude met stemklonen en een inbraak door een AI-agent — en benadrukt dat alle drie zwakheden aanvielen die al bestonden, niet dat ze nieuwe creëerden. Die framing is de analyse van de site, geen bevinding, maar de vergelijking is treffend: geen van de drie vereiste een nieuwe capaciteit, alleen een snellere route naar een oude.

Wat dit verslag op zichzelf lezenswaardig maakt, is de specifieke aard van de schade. Zevenhonderdzesentwintig mensen hadden hun verzekeraarsidentificaties, contactgegevens en drie met name genoemde ziektiecategorieën in een consumenten-AI-account staan dat de contractant van hun verzekeraar nooit had goedgekeurd, en de enige reden dat iemand het te weten kwam, is dat de werknemer die het had gedaan, het zelf zei. Het archief legt hier echte schade vast. Wat de twee kennisgevingen aantonen, is blootstelling en verlies van controle over gevoelige gegevens — niet dat iemand ze heeft gebruikt.

Wat onderbouwt het verslag, en wat niet?

De betrouwbaarheidsgraad van het dossier berust op meer dan alleen de aggregator die het archief citeert. Drie onafhankelijke partijen publiceerden binnen twee weken na het incident: RIZAP zelf op 3 september, de Local Government Employees' Mutual Aid Association op 4 september, en ITmedia NEWS, dat op 4 september de mededeling van het bedrijf berichtte en daarbij het detail toevoegde dat er geen aantal was bekendgemaakt. De ziektekostenverzekeringsvereniging van de IHI Group, de ziektekostenverzekeringsvereniging van Hitachi en ten minste zes andere verzekeraars publiceerden hun eigen mededelingen, en Security Measures Lab stelde ze samen. Een Japanse blog die incidenten archiveert, b-son.net, reproduceert de mededeling van de vereniging volledig, samen met zijn eigen samenvatting.

Wat geen van dat alles vaststelt, is het totaal. RIZAP heeft geen totaal gepubliceerd, de cijfers van de verzekeraars overlappen elkaar, en het cijfer 19.996 is de uitspraak van één verzekeraar over de dataset, niet een telling van bevestigde blootstellingen. Wie voor dit incident één enkel getal citeert, moet zeggen uit welk document het komt — dat is de discipline die het archief zelf toepast op elke vermelding die het bevat.