Datenleck uniVersa: OpenAI-Crawler griff auf Bankdaten zu
Veröffentlicht am: 02.08.2026 um 09:33 Uhr | Redaktion boerse-global.de
Die uniVersa Versicherungsgruppe ist Ziel eines unbefugten Datenzugriffs durch einen Web-Crawler des KI-Unternehmens OpenAI geworden. Betroffen von dem Vorfall sind die Sparten Lebensversicherung, Krankenversicherung sowie die Allgemeine Versicherung. Wie aus Branchenkreisen bekannt wurde, gelangten durch den automatisierten Suchprozess Namen, Anschriften und teilweise auch Bankverbindungen von Kunden in den Zugriffsbereich der Künstlichen Intelligenz.
IT-Umstellung als Ursache für die Datenexposition
Der Ursprung des Datenlecks liegt in einer technischen Anpassung innerhalb der IT-Infrastruktur der Versicherungsgruppe. Im Zuge einer IT-Umstellung am 7. Juli 2026 kam es zu einer vorübergehenden Fehlkonfiguration der Systeme. Diese Schwachstelle ermöglichte es dem Crawler von OpenAI, über einen Zeitraum von wenigen Stunden auf Datensätze zuzugreifen, die regulär vor externen Zugriffen geschützt sind.
Der Schutz sensibler Kundendaten vor automatisierten Zugriffen stellt Unternehmen vor immer komplexere Herausforderungen. Dieser kostenlose Umsetzungsleitfaden zum EU AI Act bietet einen kompakten Überblick über alle Anforderungen, Pflichten und Risikoklassen der neuen KI-Verordnung. EU AI Act in 5 Schritten verstehen
Nach Angaben des Versicherers war der Umfang des Abrufs jedoch begrenzt. Während Stammdaten wie Namen und Adressen sowie vereinzelte Kontoinformationen betroffen waren, blieben besonders sensible Datenbereiche gesichert. Das Unternehmen betonte, dass keine Gesundheitsdaten, Login-Informationen oder Kreditkartendaten durch den Vorfall kompromittiert wurden. Da Gesundheitsdaten bei Versicherern unter besonderem gesetzlichem Schutz stehen, gilt dieser Umstand als wesentlicher Aspekt bei der Bewertung der Schadensfolgen.
Meldung an die Datenschutzbehörden und Maßnahmen
Die uniVersa kam ihrer gesetzlichen Meldepflicht nach und informierte die zuständigen Aufsichtsbehörden über die Panne. Bayerns Datenschutzbeauftragter Michael Will bestätigte den Eingang der entsprechenden Meldung durch das Unternehmen. Die Behörde prüft nun den Hergang des Vorfalls und die Einhaltung der Sicherheitsvorgaben.
Wer sich mit der Absicherung von Systemen befasst, muss heute neben klassischen Lecks auch neue Risiken durch Künstliche Intelligenz berücksichtigen. Ein kostenloser Report klärt darüber auf, welche rechtlichen Pflichten und Cyberbedrohungen Unternehmer jetzt kennen müssen, um ihre IT-Sicherheit proaktiv zu stärken. Gratis-E-Book zu Cyber Security Trends herunterladen
Parallel zur behördlichen Meldung hat der Versicherer Schritte eingeleitet, um die bei OpenAI gelandeten Informationen unschädlich zu machen. Demnach wurde das KI-Unternehmen aufgefordert, sämtliche im Rahmen dieses spezifischen Crawling-Vorgangs erfassten Daten der uniVersa-Kunden vollständig zu löschen. Da Web-Crawler dazu dienen, Inhalte für das Training von Sprachmodellen oder für Suchindizes zu erfassen, ist eine schnelle Löschung entscheidend, um eine dauerhafte Speicherung in den Systemen des Technologieunternehmens zu verhindern.
Empfehlungen für Versicherungsnehmer
Die betroffenen Kunden wurden über den Vorfall in Kenntnis gesetzt. Obwohl nach derzeitigem Kenntnisstand keine direkten Zugangsdaten für Kundenportale entwendet wurden, sprachen Sicherheitsverantwortliche eine vorsorgliche Empfehlung aus. Versicherte sollten ihre Passwörter für die Dienste der uniVersa ändern, um potenzielle Risiken durch Identitätsdiebstahl zu minimieren.
Zudem wird den Kunden geraten, ihre Kontobewegungen in nächster Zeit besonders aufmerksam zu überwachen. Da Teile der Bankdaten in den Zugriffsbereich des Crawlers gelangten, könnten diese Informationen theoretisch für betrügerische Aktivitäten genutzt werden. Bislang liegen jedoch keine Berichte über konkrete Missbrauchsfälle im Zusammenhang mit diesem Datenleck vor. Der Vorfall unterstreicht die wachsenden Herausforderungen für Unternehmen, ihre Datenbestände vor der zunehmenden Aktivität automatisierter KI-Bots zu schützen, insbesondere während kritischer Wartungs- oder Umstellungsphasen in der IT.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
