OpenAI-crawler benadert klantgegevens van verzekeraar uniVersa in Duitsland (heise.de)

• OpenAI-crawler maakte misbruik van open server tijdens IT-migratie op 7 juli 2026
• Blootgestelde gegevens: namen, adressen, contractinformatie, enkele bankgegevens
• Beierse gegevensbeschermingsautoriteit onderzoekt; OpenAI moet gegevens verwijderen

"De Duitse verzekeraar uniVersa meldde een datalek op 7 juli 2026, toen een OpenAI-crawler toegang kreeg tot een tijdelijk open server tijdens een IT-migratie. De blootgestelde gegevens omvatten namen, adressen, contractgegevens en voor sommige klanten bankrekeningnummers (IBAN/BIC). Geen gezondheids-, inlog- of creditcardgegevens zijn gecompromitteerd. uniVersa ontdekte het incident via interne controles, blokkeerde de toegang en gaf OpenAI opdracht de gegevens te verwijderen. De Beierse gegevensbeschermingsautoriteit (BayLDA) is op de hoogte gesteld en onderzoekt de zaak. Het aantal getroffen klanten is niet bekendgemaakt."