Ringkasan: Pada 23 Oktober 2026, perusahaan dalam grup Panasonic mengumumkan bahwa anggota proyek sistem SDM mengunggah data pribadi sekitar 334.000 orang ke layanan AI generatif eksternal yang dilarang oleh aturan perusahaan. Tujuan unggahannya belum diumumkan.
“Sebentar, datanya justru diunggah orang dalam? Mau menganalisis alamat?”
Pertanyaan itu wajar. Menurut pengumuman resmi, ini bukan kasus peretas dari luar. Seorang anggota proyek penerapan sistem informasi SDM mengirimkan data kepada layanan AI yang penggunaannya dilarang.[1]
Data siapa yang terlibat?
Data yang diunggah merupakan sebagian catatan pada April 2026. Jumlahnya sekitar 75.000 karyawan aktif, 178.000 mantan karyawan, 55.000 anggota keluarga karyawan aktif, dan 26.000 anggota keluarga mantan karyawan. Totalnya sekitar 334.000 orang.
Informasi karyawan dan mantan karyawan meliputi nomor karyawan, alamat, nomor telepon, dan email, tanpa nama. Namun informasi keluarga yang menjadi kontak darurat mencakup nama dan rincian kontak. Catatan mantan karyawan mencakup mereka yang keluar sejak 1978 hingga tahun fiskal 2026.[1]
“Diunggah” tidak berarti 334.000 baris diketik satu per satu di kotak percakapan.
Memangnya AI diminta melakukan apa?
Tujuan penggunaan, isi instruksi kepada AI, dan nama layanan tidak dicantumkan dalam pengumuman. [1] Jadi dugaan “untuk analisis alamat” belum bisa disebut fakta.
Dalam proyek perpindahan sistem SDM, pekerjaan yang mungkin muncul antara lain menyesuaikan kolom basis data lama dan baru, menyeragamkan format alamat atau telepon, menyusun program konversi, dan membandingkan catatan sebelum serta sesudah migrasi. Itu contoh umum, bukan daftar kegiatan yang dipastikan terjadi di kasus ini.
Bila yang diperlukan hanya petunjuk mengolah tabel, data contoh buatan sering kali cukup. Bayangkan bertanya kepada konsultan bagaimana menyusun rak, tetapi malah mengirim semua isi gudang ke pihak yang belum disetujui.
Hak melihat data bukan hak mengirimkannya
Akses kerja yang sah tidak sama dengan izin menyerahkan data pribadi kepada layanan luar. Perusahaan menyebut tindakan ini melanggar aturan internal, tetapi tidak merinci sistem pencegahan teknis yang digunakan.[1]
Hal yang patut diperiksa adalah kontrol ekspor data dalam jumlah besar, pemblokiran tujuan yang dilarang, tersedianya AI yang disetujui, serta data uji yang tidak memuat orang sungguhan. Menilai proses lebih berguna daripada mengarang motif pelaku.
Apakah semuanya sudah tersebar di internet?
Perusahaan melapor kepada otoritas perlindungan data Jepang pada 29 September. Setelah masalah ditemukan, riwayat obrolan AI dan data terkait di komputer kerja dihapus. Penyedia layanan menyatakan fitur penggunaan data untuk melatih model sedang nonaktif saat pengunggahan. Data yang dihapus ditahan selama 30 hari demi keamanan dan kepatuhan, dengan rencana tidak lagi disimpan setelah 25 Oktober.[1]
Per 24 Oktober 2026, tidak ada publikasi umum maupun penyalahgunaan konkret yang telah dikonfirmasi. Menurut pengumuman perusahaan, orang yang terdampak belum perlu mengambil langkah tertentu. Pengiriman ke luar, pelatihan model, dan publikasi umum adalah hal berbeda.
Jadi, apa permintaan sebenarnya?
Belum diketahui publik. Bisa jadi tugas migrasi data atau pembersihan format, bisa pula hal lain.
Yang mengejutkan: bukan AI yang pergi mencari data 334.000 orang, melainkan data itu dibawa ke layanan AI terlarang dari dalam proyek.
“Cuma tolong cek sebentar.” Kalau yang dibawa data ratusan ribu orang, kata “sebentar” mendadak terasa tidak masuk akal.
- [1] Pengumuman resmi Panasonic, 23 Oktober 2026: https://holdings.panasonic/jp/information/topics/20261023.html
- [2] ITmedia NEWS, 23 Oktober 2026: https://www.itmedia.co.jp/news/article/2610/23/2000002562/
