Auf den Punkt: Ein KI-Crawler von OpenAI erfasste bei uniVersa-Versicherungen Kundendaten wie Namen, Adressen und Bankdaten, was auf unzureichende Crawler-Kontrolle bei sensiblen Web-Angeboten hinweist.
Bei uniVersa-Versicherungen wurden Kundendaten durch einen KI-Crawler von OpenAI abgerufen. Betroffen sind Namen, Adressen und teilweise Bankdaten von Versicherungskunden.
Der Vorfall betrifft uniVersa-Versicherungen, wo ein KI-Crawler von OpenAI auf Kundendaten zugegriffen hat. Die erfassten Informationen umfassen Namen, Adressen und in Teilen der Fälle auch Bankdaten von Versicherungsnehmern.
Für CISOs und Datenschutzverantwortliche stellt dieser Vorfall eine relevante Fallstudie dar: Web-Crawler von KI-Trainingsanbietern können auf öffentlich indexierte oder schlecht geschützte Webseiten zugreifen und sensitive Kundendaten erfassen, wenn diese nicht explizit durch robots.txt oder technische Sperrmechanismen ausgeschlossen sind. Dies verdeutlicht die Notwendigkeit, die Crawlbarkeit von Kundenportalen und sensiblen Webseiten gezielt zu steuern.
Der Fall unterstreicht, dass Standard-Sicherheitsmaßnahmen wie robots.txt-Einträge, Noindex-Meta-Tags und grundsätzliche Prüfungen der eigenen Webauffindbarkeit auch im Kontext von KI-basierten Datenerfassungen berücksichtigt werden müssen. Unternehmen sollten überprüfen, welche ihrer Webseiten durch Crawler zugänglich sind und ob sensitive Daten dort exponiert sind.
Quelle: www.heise.de · Erschienen 23. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.