En RIZAP-anställd laddade upp 726 personers hälsouppgifter till en personlig AI-chatt

Den 20 augusti 2026 hämtade en anställd på RIZAP Inc., den japanska tränings- och hälsovägledningsgruppen, registerposter ur det system för hantering av hälsovägledning som företaget driver för försäkringsbolag, när uppgifterna hamnade i en generativ AI-tjänst på ett privat konto som företaget aldrig hade godkänt. Posterna omfattade 726 medlemmar i Lokalanställdas ömsesidiga hjälpförening (地方職員共済組合) vid fjorton regionala avdelningar och innehöll namn, födelsedatum, försäkringskortets symboler och nummer samt sjukdomskategorierna hypertoni, diabetes och dyslipidemi – känsliga personuppgifter enligt Japans lag om skydd av personuppgifter. Föreningen publicerade sitt meddelande den 4 september 2026. Ärendet finns bland de dokumenterade incidenterna i Orca AI incident archive, som registrerar varje post med egna källor, allvarlighetsgrad, tillförlitlighetsgrad och flagga för omtvistad status.

Detta var inte en säkerhetsöverträdelse i vanlig mening. Ingen angripare, inga komprometterade autentiseringsuppgifter, ingen sårbarhet som utnyttjades. En person som utförde rutinmässigt aggregeringsarbete valde fel verktyg, och en sjukförsäkrares medlemsdata – inklusive den kategori som japansk lag anser kräver strängast hantering – lämnade byggnaden via en webbläsarflik som ingen på företaget kände till. Arkivet klassar posten på sin högsta konfidensnivå, bedömer allvarlighetsgraden som hög, redovisar verklig skada och markerar den inte som omtvistad, och båda de parter som publicerade meddelanden är eniga om mekanismen. Det som följer skiljer det som dessa meddelanden fastställer från det som vilar på leverantörens egna försäkringar.

Vad RIZAP faktiskt avslöjade, och när

RIZAP:s ursäkt och meddelande är daterat 3 september 2026. Det placerar händelsen i företagets affärsområde för hälsostyrning och försäkringsbolag och säger att medarbetaren arbetade med dataaggregering för det specifika hanteringssystemet för hälsovägledning när uppladdningen skedde. Medarbetaren använde en generativ AI-tjänst i privat bruk – företagets eget ordval – inte ett företagskonto. Meddelandet anger inget eget datum för händelsen; tidpunkten den 20 augusti, och det faktum att medarbetaren själv rapporterade uppladdningen, kommer från de två försäkringsbolagens meddelanden som följde.

Det omfång som RIZAP beskriver är en delmängd av de poster som registrerades i det systemet mellan 1 januari och 19 augusti 2026: personer som var inskrivna i det specifika hälsovägledningsprogrammet, som japanska försäkringsbolag erbjuder medlemmar som bedömts löpa risk för livsstilssjukdom. Underrättelsen listar vanliga personuppgifter (försäkringskortets symbol och nummer, e-postadress, namn, födelsedatum, kön och för vissa personer en adress och ett telefonnummer) och, separat, två kategorier av känsliga personuppgifter: formen av hälsovägledningsstöd som personen fick, och sjukdomsinformation för alla som registrerats med hypertoni, diabetes eller dyslipidemi. Det anger att kreditkortsnummer, bankkontouppgifter och inloggningsuppgifter inte fanns bland uppgifterna.

RIZAP uppger att man har slutfört en rapport till Personal Information Protection Commission, den tillsynsmyndighet som tar emot anmälningar om vissa personuppgiftsincidenter enligt lagen. Varken RIZAP:s anmälan eller föreningens anger vad kommissionen gjorde med den, och ingen slutsats från kommissionen framgår av något av dokumenten.

Det datum som arkivet diarieför detta under är 4 september 2026, och det är förbundets eget publiceringsdatum snarare än RIZAP:s. De två ligger en dag isär eftersom företaget först meddelade och försäkringsbolaget, vars medlemmar fanns med i uppgifterna, offentliggjorde det dagen därpå, då det också lät entreprenören mejla de berörda personerna. ITmedia NEWS rapporterade företagets meddelande den 4 september kl. 11.33 lokal tid.

Var siffran 726 kommer ifrån

RIZAP publicerade inte något antal. I sitt meddelande beskriver företaget uppgifterna och åtgärden men anger inget antal drabbade, och ITmedias rapport från 4 september säger uttryckligen att företaget inte offentliggjorde något sådant. Siffran 726 tillhör Local Government Employees' Mutual Aid Association, som driver sjukförsäkring för lokalt anställda tjänstemän och var en av de försäkringsgivare som hade gett RIZAP i uppdrag att leverera vägledningsprogrammet.

Föreningens meddelande den 4 september ger mer information än entreprenörens: 726 personer, spridda över fjorton filialer — Iwate, Akita, Yamagata, Fukushima, Tochigi, Kanagawa, Fukui, Mie, Osaka, Tottori, Yamaguchi, Kagawa, Ehime och Kagoshima. Det anger att incidenten inträffade den 20 augusti, uppger att entreprenörens medarbetare matade in uppgifterna i en tjänst som entreprenören inte hade godkänt och lät den refereras, bekräftar att uppgifterna raderades från AI-tjänstens skärm och att en begäran om radering skickades till tjänsteleverantören, och säger att RIZAP e-postade de drabbade personerna kl. 10:00 den 4 september.

Två små skillnader mellan redogörelserna är värda att notera snarare än att släta över. RIZAP kallar identifieraren för en symbol och ett nummer på ett försäkringskort; föreningen kallar den för en medlemssymbol och ett medlemsnummer. RIZAP listar tre kategorier av stöd för hälsovägledning; föreningens meddelande listar två, aktivt stöd och motiverande stöd. Ingen av skillnaderna ändrar händelsens karaktär, men de påminner om att de två dokumenten skrevs av olika organisationer för olika målgrupper, och att uppgifterna på medlemsnivå kommer från försäkringsgivaren, inte från företaget som förlorade kontrollen över dem.

Händelsen var bredare än 726

Eftersom {{1}}RIZAP{{/1}} aldrig angav någon totalsumma kan exponeringens omfattning endast sammanställas utifrån försäkringsbolagens egna meddelanden, och japanska säkerhetsmedier har gjort precis det. {{2}}Security Measures Lab (セキュリティ対策Lab){{/2}}, en japansk säkerhetsnyhetssajt, har sammanställt de meddelanden som den kunde verifiera och återpublicerat den siffra som ett försäkringsbolag angav för hela datamängden: {{3}}the National Health Insurance Association for Construction and Civil Engineering (全国土木建築国民健康保険組合){{/3}} uppgav att uppgifter om 19 996 personer matades in i och refererades av den icke godkända AI-tjänsten, varav 1 167 var dess egna medlemmar.

Den siffran behöver samma förbehåll som webbplatsen själv fäster vid den: den räknar personer vars uppgifter har registrerats i tjänsten, inte personer vars uppgifter är bekräftade att ha nått någon. De övriga publicerade siffrorna ingår i den och ska inte läggas till den. IHI-koncernens sjukförsäkringsförening namngav 210 personer i ett meddelande daterat den 2 september. Hitachis sjukförsäkringsförening publicerade ingen siffra men pausade nya hänvisningar till RIZAP:s hälsovägledningsprogram tills den kunde verifiera att de förebyggande åtgärderna faktiskt fungerar. Nippon Shokubai, Kansai Television Broadcasting, Gunmas kommunanställdas ömsesidiga hjälpförening, petroleumprodukternas sjukförsäkringsförening, Unitika och Works Human Intelligence publicerade också meddelanden, de flesta utan siffror.

Etablerad, tillskriven och fortfarande obekräftad

Fastställt genom två oberoende primärdokument. Uppladdningen skedde den 20 augusti 2026 under arbete med dataaggregering, tjänsten var en som entreprenören inte hade auktoriserat, uppgifterna omfattade namn, födelsedatum, försäkringsgivaridentifierare och hälsoinformation inklusive sjukdomskategorier, de berörda medlemmarna i det kommunala systemet nummer 726 vid fjorton filialer, RIZAP rapporterade incidenten till Personal Information Protection Commission och berörda medlemmar kontaktades via e-post den 4 september.

Tillskrivs RIZAP, vilar på dess AI-leverantörs svar. Att ingen tredje part utanför AI-leverantören kunde ha sett uppgifterna, och att uppgifterna inte användes för att träna en modell. RIZAP:s meddelande förklarar grunden: leverantören uppgav för företaget att filer som innehåller identifierbar information aldrig används för träning även när ett konto tillåter det, och att filer som raderas inom 24 timmar inte heller används för träning; RIZAP säger att de raderade uppgifterna inom det fönstret. Påståendet är en vidarebefordrad försäkran, inte ett granskat faktum, och ingen oberoende part har undersökt det.

Obekräftat vid publiceringen, enligt företagets egen uppgift. Huruvida AI-leverantörens egen personal kunde ha sett de uppladdade uppgifterna. RIZAP:s meddelande av den 3 september säger att detta fortfarande kontrollerades; föreningens meddelande av den 4 september säger att entreprenören inväntar leverantörens svar. Enligt dokumenten är den frågan öppen — vilket är skälet till att en läsare bör behandla "uppgifterna är borttagna" och "ingen såg dem" som olika påståenden.

Namngiven av en försäkringsgivare, inte av entreprenören. Meddelandet från IHI-gruppens sjukförsäkringsförening anger OpenAI som AI-leverantör. RIZAP har inte namngett tjänsten, och inget i något av de två huvudsakliga meddelandena bekräftar eller motsäger IHI:s uppgift.

Det påstås inte någonstans. Ingen angripare, ingen utpressning, inget efterföljande missbruk, inga bevis för att någon medlems uppgifter har använts mot dem. Båda meddelandena varnar medlemmar för nätfiske och båda anger att RIZAP aldrig kommer att begära pengar, kortuppgifter, kontonummer eller lösenord – en försiktighetsåtgärd, inte en rapport om en attack.

Vad förändrades efteråt?

RIZAP listar tre nivåer av åtgärder. När det gäller personal: ett företagsomfattande nytt meddelande om att generativa AI-tjänster som företaget inte har godkänt inte får användas i arbetet, samt fortsatt utbildning om skydd av personuppgifter och lämplig AI-användning. När det gäller system: en översyn av åtkomstbehörigheter och arbetsmiljöer för att förhindra att data tas ut eller att icke godkända tjänster används. När det gäller styrning: övervägande av ett AI-ledningssystem vid sidan av det befintliga informationssäkerhetsledningssystemet.

Föreningens åtaganden går i motsatt riktning, hos entreprenören. Den uppger att den ska stärka sin tillsyn av RIZAP och kontrollera att de förebyggande åtgärderna faktiskt genomförs, och att den har begärt att entreprenören gör en mer fullständig utredning av omständigheterna och omfattningen av påverkan. Hitachis sjukförsäkringsförening gick längre än någon av dem och stoppade nya remisser tills den är övertygad om att åtgärderna håller.

Det som inte har förändrats är regelverksbilden. En anmälan till kommissionen för personuppgiftsskydd är en inlämningsskyldighet, inte ett avgörande, och ingen av anmälningarna innehåller något påbud, någon vägledning eller någon sanktion från kommissionen.

Varför arkivet betraktar detta som en milstolpe

De flesta AI-incidenter som finns dokumenterade offentligt innebär att ett system gör något fel. Den här innebär att en person gör något helt vanligt med ett system som fungerade exakt som det var konstruerat – vilket är det svårare problemet, eftersom felet är osynligt för organisationen ända tills data har lämnat den. Den kategori som incidenten faller inom är den som japanska yrkesverksamma kallar shadow AI: personal som använder en konsument-AI-tjänst i arbetet eftersom det är snabbare än den godkända vägen, vanligtvis utan illvilja och ofta med avsikten att göra jobbet väl.

Den citerade källan för den här posten, en japansk säkerhetssajt med förklarande genomgångar, grupperar incidenten med två andra AI-händelser från samma vecka – ett betalningsbedrägeri med röstkloning och ett intrång av en AI-agent – och framhåller att alla tre angrep svagheter som redan fanns i stället för att skapa nya. Den ramen är sajtens analys snarare än ett fynd, men jämförelsen är träffande: ingen av de tre krävde en ny förmåga, bara en snabbare väg till en gammal sådan.

Det som gör den här handlingen värd att läsa i sig är hur specifik skadan är. Sjuhundratjugosex personer fick sina försäkringsidentifierare, kontaktuppgifter och tre namngivna sjukdomskategorier placerade i ett AI-konto för privatpersoner som deras försäkringsbolags underleverantör aldrig hade godkänt, och den enda anledningen till att någon fick kännedom om det är att medarbetaren som gjorde det själv berättade det. Arkivet dokumenterar verklig skada här. Vad de två meddelandena fastställer är exponering och förlust av kontroll över känsliga uppgifter – inte att någon har använt dem.

Vad bekräftar uppgiften, och vad som inte gör det

Uppgiftens tillförlitlighetsgrad vilar på mer än den aggregator som arkivet hänvisar till. Tre oberoende parter publicerade inom två veckor efter incidenten: RIZAP självt den 3 september, Local Government Employees' Mutual Aid Association den 4 september och ITmedia NEWS, som rapporterade om företagets meddelande den 4 september och tillade detaljen att inget antal hade offentliggjorts. IHI Groups sjukförsäkringsförening, Hitachis sjukförsäkringsförening och minst sex andra försäkringsgivare publicerade egna meddelanden, och Security Measures Lab sammanställde dem. En japansk incidentarkivblogg, b-son.net, återger föreningens pressmeddelande i sin helhet tillsammans med sin egen sammanfattning.

Vad inget av detta fastställer är totalen. RIZAP har inte publicerat någon, försäkringsbolagens siffror överlappar varandra, och siffran 19 996 är ett försäkringsbolags uttalande om datamängden snarare än ett antal bekräftade exponeringar. Den som citerar en enda siffra för den här incidenten bör ange vilket dokument den kommer från – vilket är den disciplin som arkivet självt tillämpar på varje post det innehåller.