RIZAP 员工将 726 人的健康记录上传至个人 AI 聊天

2026年8月20日，日本健身与健康指导集团RIZAP Inc.的一名员工正在从其为保险公司运营的健康指导管理系统中提取记录，此时数据进入了公司从未批准过的个人账户上的生成式AI服务。这些记录涉及地方政府雇员互助协会（地方職員共済組合）14个地区分会的726名会员，包括姓名、出生日期、保险卡记号与号码，以及高血压、糖尿病和血脂异常等疾病类别——根据日本《个人信息保护法》，这些属于敏感个人数据。该协会于2026年9月4日发布了通知。此案是Orca AI 事件档案中所记载的事件之一，该档案为每条记录标注其来源、严重程度、置信等级和争议标记。

这不是通常意义上的数据泄露。没有攻击者，没有凭据泄露，也没有被利用的漏洞。一名从事常规汇总工作的人选错了工具，而一家健康保险公司的会员数据——包括日本法律视为需要最严格处理的那一类——通过一个公司里无人知晓其存在的浏览器标签页流出了公司。该档案库以最高置信度级别对该记录进行评级，将其严重性评为高，记录了实际损害，且未将其标记为存在争议，而发布通知的双方对机制达成一致。下文将区分这些通知所确立的内容与仅依赖供应商自身保证的内容。

RIZAP究竟披露了什么，以及何时披露

RIZAP的致歉与通知所载日期为2026年9月3日。该通知将事件归入公司的健康管理与保险业务部门，并称上传发生时，该员工正在为特定的健康指导管理系统进行数据汇总。该员工使用的是生成式AI服务系私人使用——这是公司自己的措辞——而非企业账户。该通知本身未给出事件发生日期；8月20日这一时间点，以及该员工自行上报了此次上传这一事实，均来自随后发布的两家保险公司的通知。

RIZAP 所描述的范围是 2026 年 1 月 1 日至 8 月 19 日期间在该系统中登记的一部分记录：这些记录涉及参加特定健康指导项目的人员，日本保险公司向被评估为有生活习惯病风险的会员提供该项目。通知列出了普通个人信息（保险卡符号和号码、电子邮件地址、姓名、出生日期、性别，以及部分人员的住址和电话号码），并另行列出两类敏感个人信息：当事人当时接受健康指导支持的形式，以及任何被记录患有高血压、糖尿病或血脂异常者的疾病信息。通知称，信用卡号、银行账户信息和登录凭证不在这些数据之列。

RIZAP表示，它已完成向个人信息保护委员会提交报告，该委员会是依据该法接收某些个人数据事件通知的监管机构。无论是RIZAP的通知还是协会的通知，都未说明该委员会对此如何处理，两份文件中也没有出现该委员会的任何认定。

档案库将此归档的日期是2026年9月4日，这是协会自己的发布日期，而不是RIZAP的。两者相差一天，因为该公司先发出通知，而会员数据包含在其中的保险公司于次日公开，并在当天让承包商给受影响人员发送了电子邮件。ITmedia NEWS于当地时间9月4日11:33报道了该公司的通知。

726 这个数字是从哪里来的

RIZAP 未公布人数。其通知描述了相关数据和应对措施，但没有给出受影响人数，ITmedia 9 月 4 日的报道明确表示该公司未披露这一数字。726 这一数字属于地方公务员共济会（Local Government Employees' Mutual Aid Association），该协会为地方公务员运营医疗保险，也是曾委托 RIZAP 提供指导项目的保险机构之一。

协会9月4日的通知比承包商的通报提供了更多细节：726人，分布在十四家分店——岩手、秋田、山形、福岛、栃木、神奈川、福井、三重、大阪、鸟取、山口、香川、爱媛和鹿儿岛。通知将事件记录为8月20日，称承包商的一名员工将数据输入到承包商未获授权的服务中，并使其被引用；确认数据已从该AI服务的界面删除，且已向服务提供商发出删除请求；并称RIZAP于9月4日10:00通过电子邮件联系了受影响人员。

两份说明之间有两个细小差异，与其一笔带过，不如加以指出。RIZAP 将这一标识称为保险卡符号和编号；而协会则将其称为会员符号和编号。RIZAP 列出了三类健康指导支持；协会的通知则列出了两类，即主动支持和激励性支持。这两个差异都没有改变该事件的基本形态，但它们提醒我们，这两份文件是由不同的组织为不同的受众撰写的，而且会员层面的详细信息来自保险公司，而不是来自对其失去控制的那家公司。

这起事件的范围比 726 更广

由于 RIZAP 从未公布总数，泄露规模只能根据各保险公司自己的通知拼凑出来，而日本的安全媒体一直在这样做。日本安全新闻网站 Security Measures Lab（セキュリティ対策Lab）汇总了其能够核实的通知，并转载了一家保险公司针对整个数据集给出的数字：全国土木建築国民健康保険組合（National Health Insurance Association for Construction and Civil Engineering）表示，有 19,996 人的数据被输入该未经批准的人工智能服务并被其引用，其中 1,167 人是该协会自己的会员。

该数字需要附带该网站本身所加的限定说明：它统计的是其数据被录入该服务的人，而不是其信息被确认已到达任何人手中的人。其他已公布的数字都包含在它之内，不得与之相加。IHI Group健康保险组合在日期为9月2日的一份通知中列出了210人。Hitachi的健康保险组合未公布数字，但暂停了向RIZAP健康指导项目的新转介，直到其能够核实预防措施确实有效。Nippon Shokubai、Kansai Television Broadcasting、群马县市町村职员互助会、石油产品健康保险组合、Unitika和Works Human Intelligence也发布了通知，其中大多数未提供数字。

已确立、已归因，但仍未证实

由两份独立的主要文件确认。 此次上传发生在 2026 年 8 月 20 日的数据汇总工作期间；所涉服务是承包商未经授权使用的一项服务；数据包括姓名、出生日期、保险公司标识符以及包括疾病类别在内的健康信息；受影响的地方政府计划成员共 726 人，分布在十四个分支机构；RIZAP 已向个人信息保护委员会报告该事件；并于 9 月 4 日向受影响成员发送了电子邮件。

归因于 RIZAP，依据是其 AI 供应商的答复。即除 AI 提供商外，任何第三方都不可能看到这些数据，且这些数据未被用于训练模型。RIZAP 的通知解释了依据：供应商告知该公司，即使账户允许，包含可识别信息的文件也绝不会用于训练；在 24 小时内删除的文件同样不会用于训练；RIZAP 称其在该时间窗口内删除了数据。该说法是转述的保证，而非经审计的事实，且没有独立第三方对此进行核查。

据公司自己承认，在发布时尚未得到确认。AI 提供商自己的员工是否可能查看过上传的数据。RIZAP 9 月 3 日的通知称，此事仍在核查中；协会 9 月 4 日的通知称，承包商正在等待提供商的答复。就这些文件而言，该问题仍未解决——正因如此，读者应把“数据已删除”和“没有人看到过”视为两种不同的说法。

由一家保险公司点名，而非承包商。IHI集团健康保险协会的通告指认人工智能提供方为OpenAI。RIZAP尚未披露该服务名称，两则主要通告中也均无任何内容证实或否定IHI的披露。

任何地方均未这样指控。没有攻击者，没有勒索，没有下游滥用，也没有任何证据表明任何会员的数据曾被用于对其不利。两份通知都提醒会员警惕网络钓鱼，且均声明 RIZAP 绝不会索要钱款、银行卡信息、账号或密码——这是预防措施，而非攻击报告。

之后发生了什么变化

RIZAP 列出了三个层面的应对措施。人员层面：在全公司范围内再次通知，未经公司批准的生成式 AI 服务不得用于工作，并继续开展个人数据保护和适当使用 AI 的培训。系统层面：审查访问权限和工作环境，防止数据被带出或未经批准的服务被使用。治理层面：在现有信息安全管理体系之外，考虑建立 AI 管理体系。

协会的承诺则方向相反，落在承包商身上。协会表示将加强对 RIZAP 的监督，并核查预防措施是否得到实际落实；还表示已要求承包商对事实及影响范围进行更全面的调查。日立的健康保险协会则比两者更进一步，在确信相关措施切实有效之前，暂停新的转介。

没有改变的是监管格局。向个人信息保护委员会提交通知是一项申报义务，而非裁决，并且这两份通知均未记录该委员会的任何指示、指导或处罚。

为什么档案馆将其视为里程碑

公开记录中的大多数AI事件都涉及系统做错了事。这一事件则涉及一个人用一套完全按设计正常运行的系统做了件平常的事——这才是更棘手的问题，因为在数据已经流出之后，组织才看得见这种失败。该事件所属的类别，是日本从业者所称的“影子AI”：员工为了工作使用消费级AI服务，因为它比获批渠道更快，通常并无恶意，而且往往本意是把工作做好。

本条目所引用的来源是一家日本安全科普网站，它将该事件与同一周内发生的另外两起AI事件归为一类——一起语音克隆支付欺诈和一起AI智能体入侵——并指出这三起事件攻击的都是本就存在的弱点，而非制造出新的弱点。这一表述框架属于该网站的分析而非调查发现，但这一比较是恰当的：三起事件中没有任何一起需要全新的能力，所需要的只是通往旧有弱点的一条更快的路径。

这份记录之所以本身就值得一读，是因为伤害的具体性。726人的保险商标识符、联系方式和三个明确命名的疾病类别被存入一个消费级AI账户，而他们的保险商承包商从未批准过这个账户；此事之所以被发现，唯一原因是涉事员工自己说了出来。这份档案在此记录的是真实伤害。两份通知所确立的是敏感数据的暴露和失控，而不是有人已经使用了这些数据。

什么能印证记录，什么不能

该记录的可信度评级不仅仅取决于档案所引用的聚合器。事件发生后两周内，有三个独立方发布了信息：RIZAP 自身于9月3日发布，地方公务员互助协会于9月4日发布，ITmedia NEWS 于9月4日报道了该公司的公告，并补充了一个细节：未披露任何数量。IHI集团健康保险组合、日立健康保险组合以及至少另外六家保险公司各自发布了自己的公告，Security Measures Lab 对这些公告进行了汇编。日本事件档案博客 b-son.net 全文转载了该协会的发布稿，并附有自己的摘要。

上述这些都无法确定总数。RIZAP 尚未公布总数，各保险公司的数字相互重叠，而 19,996 这个数字是某家保险公司对数据集的陈述，并非对已确认暴露数量的计数。任何为这起事件引用单一数字的人，都应说明该数字出自哪份文件——这正是该档案对其所收录的每一条目所遵循的规范。