Auf den Punkt: Eine Fehlkonfiguration bei Universa-Versicherungen exponierte Kundendaten für OpenAI-Crawler und zeigt die Notwendigkeit proaktiver Überwachung unkontrollierter KI-Datenerfassungsprozesse.
Bei Universa-Versicherungen waren Kundendaten durch eine Fehlkonfiguration zeitweise ungeschützt öffentlich zugänglich. OpenAIs Web-Crawler hat diese Daten erfasst, bevor die Lücke geschlossen wurde.
Bei der Universa-Versicherung waren Versichertendaten durch eine Fehlkonfiguration zeitweise über das öffentliche Internet erreichbar. Ein Web-Crawler von OpenAI nutzte diese Gelegenheit, um die freiliegenden Daten zu erfassen und in seine Trainings- oder Indexierungsprozesse zu integrieren.
Für CISOs ist dieser Fall relevant, da er mehrere Dimensionen von Risiko verdeutlicht: Erstens zeigt er, dass selbst strukturierte Organisationen durch Konfigurationsfehler exponieren können – nicht durch gezielte Angriffe, sondern durch einfache Versehrtheit. Zweitens verdeutlicht er, dass öffentlich zugängliche Daten von autonomen Crawlern verarbeitet werden, deren Erfassungslogik sich dem Kontrollbereich der Organisation entzieht. Drittens offenbaren sich Compliance-Fragen: Falls diese Daten personenbezogen sind, könnte eine Erfassung ohne explizente Datenverarbeitungsvereinbarung gegen DSGVO und potenziell gegen NIS-2-Anforderungen zu Datenverantwortung und Incident-Reporting verstoßen.
Empfohlen wird für CISOs, proaktiv zu überwachen, ob robots.txt und Zugriffskontroll-Header korrekt gesetzt sind, regelmäßige Audits von öffentlich erreichbaren Systemen zu etablieren und Third-Party-Crawler explizit durch Policies auszuschließen. Zudem sollte eine Strategie für die Opt-out-Benachrichtigung bei KI-Betreibern wie OpenAI etabliert werden – insbesondere, wenn trainingsrelevante Daten bereits erfasst wurden.
Quelle: www.golem.de · Erschienen 24. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.