Universa Versicherungen: KI-Vorfall

Ein Webcrawler von OpenAI hat im Juli 2026 Kundendaten der Versicherung uniVersa erfasst. Nach einer Systemumstellung am 7. Juli 2026 war ein ungeschütztes Vereichnis eines einzelnen Webservers kurzzeitig ohne Zugangsschutz erreichbar. In diesem Zeitraum durchsuchte der Crawler die offenen Daten.

Sichtbar waren Namen, Anschriften, Vertragsnummern und Tarifdetails. Bei einem Teil der Kunden lagen auch Bankverbindungen mit IBAN und BIC offen. Gesundheitsdaten, Passwörter und Kreditkartennummern waren nach Angaben von uniVersa nicht betroffen. Die zentralen Verwaltungssysteme und das Kundenportal waren von der Fehlkonfiguration getrennt.

Interne Sicherheitsprüfungen entdeckten den Zugriff. uniVersa schaltete das System sofort ab, beauftragte externe Forensiker und informierte die betroffenen Kunden schriftlich. Das Unternehmen forderte OpenAI förmlich auf, den Datensatz zu löschen und ihn nicht zum Training von KI-Modellen zu nutzen. Wie OpenAI mit den Daten umgegangen ist, ist bisher nicht bekannt.

Das Bayerische Landesamt für Datenschutzaufsicht erhielt die vorgeschriebene Meldung. Präsident Michael Will nannte wegen der laufenden Prüfung keine Zahl der Betroffenen. Er riet ihnen, Kontoauszüge zu prüfen, Passwörter zu ändern und bei unerwarteten E-Mails oder Anrufen vorsichtig zu sein.