Sicherheitslücke bei Universa Versicherungen
OpenAI-Crawler greift Versichertendaten von ungeschütztem Webserver ab.

Am 7. Juli 2026 kam es bei einem Webserver der Universa Versicherungen zu einem Konfigurationsfehler. Der Zugriffsschutz für ein Verzeichnis war dadurch für einige Stunden nicht wirksam. Dadurch war es dem KI-Crawlern von OpenAI, möglich, die so offengelegten Daten abzugreifen. Folgende Datenkategorien sind laut Universa betroffen:

Name, Anschrift, Geburtsdatum, Geschlecht, Beruf, Telefon-Nr., E-Mail-Adresse, Bankverbindung, Versicherungs-Nr., Tarif und Versicherungssumme. Bei Kfz-Versicherungskunden sind auch das Kfz-Kennzeichen und andere Fahrzeugdaten betroffen.

Der Versicherer forderte OpenAI auf, die Daten zu löschen. Seine Kunden wurde um den 20. Juli herum informiert.