Aktuelles
Information zu einem IT-Sicherheitsvorfall bei uniVersa
Am 7. Juli 2026 kam es im Rahmen einer IT-Umstellung versehentlich zu einer temporär fehlenden Sicherheitseinstellung auf einem unserer IT-Systeme. Somit war der Zugriff auf Daten eines Servers für wenige Stunden möglich.
Innerhalb dieses Zeitraums wurden Daten von diesem Server durch einen automatisierten Web-Crawler eines US-amerikanischen Anbieters für künstliche Intelligenz (OpenAI) abgerufen.
Nach Erkennen des Vorfalls wurde der unerwünschte Zugriff auf den betroffenen Server umgehend gesperrt.
Der Vorfall betraf einen einzelnen Server, der zum automatisierten Datenaustausch mit Vertriebspartnern vorgesehen ist. Dort lagen allgemeine personenbezogene Daten etwa Namen und Anschriften sowie Vertragsdaten wie Versicherungsnummern und Tarifinformationen - bei einigen Kunden auch Bankverbindungsdaten (IBAN und BIC). Nicht betroffen waren besonders sensible Informationen wie Gesundheits-, Login- oder Kreditkartendaten und die zentralen Verwaltungs- und Datensysteme sowie das Kundenportal.
Wir haben die zuständigen Datenschutz- und Aufsichtsbehörden unverzüglich in Kenntnis gesetzt. Zudem wurde unverzüglich die Verständigung der Betroffenen eingeleitet, um diese über die für sie wichtigsten Aspekte des Vorfalls zu informieren. Das hatte für uns oberste Priorität.
Parallel haben wir Kontakt mit dem betroffenen US-amerikanischen Anbieter Open AI aufgenommen.
OpenAI hat mittlerweile bestätigt, dass die von ihrem automatisierten Web-Crawler abgerufenen Daten nicht für Trainings ihrer KI-Modelle genutzt wurden und stellt sicher, dass dies auch in Zukunft nicht passiert.
Die Fehlkonfiguration wurde unmittelbar behoben und unsere Sicherheitsmaßnahmen überprüft und weitere Ad-hoc-Maßnahmen ergriffen. Die externe IT-forensische Untersuchung des Vorfalls ist abgeschlossen. Auf dieser Grundlage überarbeiten wir unsere Sicherheits- und Kontrollprozesse bei IT-Umstellungen, um vergleichbare Fehlkonfigurationen künftig zu vermeiden.
Wir bedauern diesen Vorfall und stehen für Rückfragen unter Telefon +49 911 5307-3726 oder datenschutzservice@universa.de zur Verfügung.