一名RIZAP員工將726人的健康紀錄上傳至個人AI聊天工具

2026 年 8 月 20 日，日本健身與健康指導集團 RIZAP Inc. 的一名員工，正從該公司為保險公司營運的健康指導管理系統提取紀錄時，資料流入了公司從未核准的個人帳號上的生成式 AI 服務。這些紀錄涵蓋地方政府職員共濟組合（地方職員共済組合）十四個地區分支的 726 名成員，包含姓名、出生日期、保險卡符號與號碼，以及高血壓、糖尿病與血脂異常等疾病類別——這些屬於日本《個人資料保護法》下的敏感個人資料。該組合於 2026 年 9 月 4 日發布公告。本案名列Orca AI incident archive所記載的事件之中；該檔案為每一筆條目記錄其來源、嚴重程度、可信度等級與爭議標記。

這並不是一般意義上的資料外洩。沒有攻擊者、沒有遭竊取的憑證，也沒有被利用的漏洞。一名從事例行彙整工作的人選錯了工具，而某家健康保險公司的會員資料——包括日本法律視為須以最嚴格方式處理的類別——透過一個公司裡沒有人知道存在的瀏覽器分頁流出了公司。該檔案庫將這筆紀錄評為最高信心等級，將其嚴重程度評為高，記錄了實際損害，且未標記為有爭議；兩個發布通知的當事方也對其機制看法一致。以下內容將這些通知所確立的事項，與僅憑供應商自身保證的說法區分開來。

RIZAP 實際揭露了什麼，以及何時揭露

RIZAP 的道歉與通知所載日期為 2026 年 9 月 3 日。通知將這起事件歸於公司的健康管理與保險業務部門，並表示上傳發生時，該員工正在為該特定健康指導管理系統進行資料彙整。該員工使用的是生成式 AI 服務（私下使用）——這是公司自己的措辭——而非企業帳號。該通知本身並未提供事件發生日期；8 月 20 日的時點，以及該員工自行通報上傳一事，均來自隨後兩家保險公司的通知。

RIZAP 所述的範圍，是 2026 年 1 月 1 日至 8 月 19 日期間在該系統登記的紀錄中的一部分：參加特定健康指導計畫的人；日本保險公司會向經評估有生活習慣病風險的會員提供這類計畫。該通知列出一般個人資料（保險卡符號與號碼、電子郵件地址、姓名、出生日期、性別，部分人另含地址與電話號碼），並另外列出兩類敏感個人資料：當事人當時接受何種健康指導支援，以及任何被記錄患有高血壓、糖尿病或血脂異常者的疾病資訊。通知指出，信用卡號碼、銀行帳戶資料與登入憑證並未包含在這些資料中。

RIZAP 表示，已向個人資料保護委員會完成報告；該委員會是依該法接收特定個人資料事件通知的監管機關。無論是 RIZAP 的通知或該協會的通知，都未說明委員會如何處理該報告，且兩份文件中均未出現委員會的任何認定。

檔案將此事歸檔於2026年9月4日，而那是協會自己的發布日期，不是 RIZAP 的。兩者相差一天，因為公司先發出通知，而成員資料在該批資料中的保險公司隔天對外公開，當時它也讓承包商寄電子郵件給受影響的人。ITmedia NEWS 於當地時間9月4日11:33報導了該公司的通知。

726 這個數字是從哪裡來的

RIZAP 並未公布具體人數。其公告說明了相關資料與因應措施，但未給出受影響人數；ITmedia 於 9 月 4 日的報導也明確指出，該公司並未揭露此人數。726 這個數字屬於地方公務員互助協會；該協會為地方公務員辦理健康保險，也是曾委託 RIZAP 提供該指導方案的保險機構之一。

協會9月4日的公告比承包商的通知提供更多細節：726人，分布於十四個分支據點——岩手、秋田、山形、福島、栃木、神奈川、福井、三重、大阪、鳥取、山口、香川、愛媛和鹿兒島。公告將該事件記錄為8月20日，說明承包商的員工將資料輸入承包商未授權的服務，並使該資料被引用，確認資料已從該 AI 服務的畫面刪除，且已向服務供應商提出刪除請求，並表示 RIZAP 於9月4日10:00以電子郵件通知受影響人士。

值得留意而非加以掩蓋的是，這兩份文件之間有兩處小差異。RIZAP 將該識別碼稱為保險卡符號及號碼；協會則稱之為會員符號及號碼。RIZAP 列出三類健康指導支援；協會的通知則列出兩類：主動支援與激勵支援。這兩處差異都不會改變事件的樣貌，但它們提醒我們，這兩份文件是由不同組織為不同讀者所撰寫，而會員層級的細節來自保險公司，並非來自失去對其控制權的那家公司。

這起事件的範圍比726更廣。

由於 RIZAP 從未公布總數，外洩規模只能從各家保險公司自身的通知拼湊而來，而日本的安全媒體正是一直在做這件事。日本資安新聞網站 Security Measures Lab（セキュリティ対策Lab）彙整了它能查證的通知，並轉載了一家保險公司對整個資料集所公布的數字：全國土木建築國民健康保險組合（全国土木建築国民健康保険組合）表示，共有 19,996 人的資料被輸入未經核准的 AI 服務並被查閱，其中 1,167 人是該組合自己的會員。

那個數字需要加上該網站本身所附的但書：它計入的是資料被輸入該服務的人，而不是資訊已確認送達任何人手中的人。其他已公布的數字都包含在其中，不得再加到這個數字上。IHI Group 的健康保險組合在 9 月 2 日的通知中列出 210 人。Hitachi 的健康保險組合未公布人數，但暫停向 RIZAP 健康指導計畫的新轉介，直到能驗證預防措施確實有效為止。Nippon Shokubai、Kansai Television Broadcasting、群馬的市町村職員互助會、石油製品健康保險組合、Unitika 與 Works Human Intelligence 也都發布了通知，大多未列人數。

已確立、已歸因，但仍未確認

由兩份獨立的一手文件證實。該次上傳發生於2026年8月20日，當時正進行資料彙整工作；該服務是承包商未獲授權使用的一項服務；資料包括姓名、出生日期、保險公司識別碼，以及包含疾病類別的健康資訊；受影響者為橫跨十四個分支機構、地方政府第726號計畫的成員；RIZAP已向個人資訊保護委員會通報此事件；受影響成員已於9月4日收到電子郵件通知。

此事被歸因於 RIZAP，並以其 AI 供應商的答覆為依據。也就是說，除了 AI 供應商之外，不可能有任何第三方看過這些資料，且這些資料未被用於訓練模型。RIZAP 的通知說明了依據：供應商告訴該公司，含有可識別資訊的檔案即使帳號允許，也絕不會用於訓練；而在 24 小時內刪除的檔案同樣不會用於訓練；RIZAP 表示它是在該時間範圍內刪除資料的。這項說法是轉述而來的保證，並非經稽核的事實，且沒有任何獨立第三方檢視過。

依公司自己的承認，此事在發布時尚未確認。AI 供應商自身的員工是否可能查看過上傳的資料。RIZAP 9 月 3 日的通知表示，這點仍在查核中；協會 9 月 4 日的通知則表示，承包商正等待供應商的答覆。就目前文件所示，該問題仍懸而未決——這也是為什麼讀者應將「資料已刪除」與「沒有人看過」視為不同的主張。

由一家保險公司點名，而非由承包商點名。IHI集團健康保險協會的通知指認AI供應商為OpenAI。RIZAP並未指名該服務，而兩份主要通知中均無任何內容可證實或推翻IHI的披露。

任何地方均未提出此類指控。沒有攻擊者、沒有勒索、沒有後續濫用，也沒有任何證據顯示任何會員的資料曾被用於對付他們。兩份通知均提醒會員提防網路釣魚，且均聲明 RIZAP 絕不會索取金錢、信用卡資料、帳號或密碼——這是預防措施，並非通報遭受攻擊。

之後有什麼改變？

RIZAP 列出三層回應措施。在人員方面：全公司重新通知，未經公司核准的生成式 AI 服務不得用於工作，並持續進行個人資料保護與適當使用 AI 的培訓。在系統方面：審查存取權限與工作環境，以防止資料被帶出或使用未經核准的服務。在治理方面：在現有資訊安全管理系統之外，一併考慮 AI 管理系統。

協會的承諾則落在另一個方向，即承包商身上。協會表示將加強對 RIZAP 的監督，並會檢查預防措施是否實際落實；協會還表示，已要求承包商更完整地調查事實及影響程度。日立健康保險組合比前述兩者都更進一步，停止新的轉介，直到其確信相關措施持續有效為止。

沒有改變的是監管格局。向個人資訊保護委員會提交通知是一項申報義務，而非裁決，而且這兩份通知均未記載該委員會的任何指示、指引或處罰。

為何檔案館將此視為里程碑

公開紀錄中的多數 AI 事故，都涉及系統做錯了某件事。這一起事故則涉及一個人用一個完全按照設計運作的系統，做了一件普通的事——而這是更棘手的問題，因為在資料外流之前，組織根本看不見這個失誤。這起事故所屬的類別，正是日本實務工作者稱為 shadow AI 的那一類：員工為了工作而使用消費級 AI 服務，因為它比核准的途徑更快，通常毫無惡意，而且往往是為了把工作做好。

這筆紀錄所引用的來源是一個日本資安解說網站；該網站將這起事件與同一週的另外兩起 AI 事件——一起語音複製付款詐騙和一起 AI 代理程式入侵——歸為同一類，並指出這三起事件所攻擊的都是早已存在的弱點，而不是創造出新的弱點。這種說法是該網站的解析，而非調查發現，但這項比較很貼切：這三者都不需要全新的能力，只需要一條更快通往既有能力的老路。

這份紀錄本身值得閱讀，在於其傷害的具體性。七百二十六人的保險公司識別碼、聯絡資料與三項明確列名的疾病類別，被放入一個該保險公司承包商從未核准的消費級 AI 帳戶；而任何人會發現這件事的唯一原因，就是做出此事的員工自己說了出來。此處檔案記錄了真實傷害。這兩份通知所確立的是敏感資料的暴露與失去控制，而非任何人已使用過它。

什麼能佐證這份紀錄，什麼不能

該紀錄的信賴等級不僅取決於檔案所引用的聚合器。三個獨立單位在事件發生後兩週內發布了資料：RIZAP 本身於9月3日、地方公務員共濟組合於9月4日，以及 ITmedia NEWS 於9月4日報導該公司的通知，並補充未披露任何數量的細節。IHI 集團健康保險組合、Hitachi 的健康保險組合，以及至少六家其他保險公司，各自發布了通知，並由 Security Measures Lab 彙整。日本的事件檔案部落格 b-son.net 全文轉載該協會的新聞稿，並附上自己的摘要。

上述種種都無法確立總數。RIZAP 並未公布總數，各家保險公司的數字彼此重疊，而 19,996 這個數字是某一家保險公司對該資料集的陳述，並非對已確認暴露案例的計數。任何為此事件引用單一數字的人，都應說明該數字出自哪份文件——而這正是該檔案庫對其收錄的每一筆條目所遵循的紀律。