Asana: Sicherheitsvorfall
Software-Fehler in LLM legt Nutzerdaten für andere User offen.

Bei der Zeitplanungsplattform Asana kam es zu einem Datenleck zwischen Nutzern. Nach der Inbetriebnahme ihres Model Contex Protocols (MCP), in das ein Large Language Model integriert wurde, am 1. Mai 2025 kam es aufgrund eines Software-Bugs zur Offenlegung von Daten einiger User für andere Nutzer des MCPs.

Zwar war es nicht möglich, vollständige Workspaces einzusehen, doch waren dennoch potenziell sensible Daten z.B. in Chatbot-Anfragen abrufbar. Darunter befinden sich Projekt-Metadaten, Team-Details, Kommentare und Diskussionsthreads sowie hochgeladene Dateien. Asana zufolge sind ca. 1.000 Kunden betroffen.