tl;dv-Datenleck: 181.000 Meeting-Aufzeichnungen ohne Schutz
Veröffentlicht am: 11.08.2026 um 15:33 Uhr | Redaktion boerse-global.de
Der Sicherheitsforscher mit dem Pseudonym „bobdahacker“ hat eine schwerwiegende Schwachstelle bei dem KI-gestützten Meeting-Assistenten tl;dv aufgedeckt. Wie aus aktuellen Berichten hervorgeht, waren über 181.000 Aufzeichnungen von Videokonferenzen, einschließlich Transkripten, Zusammenfassungen und Metadaten, über öffentliche URLs ohne jegliche Authentifizierung zugänglich. Die Sicherheitslücke ermöglichte unbefugten Zugriff auf sensible Unternehmens- und Behördendaten.
Umfang des Datenlecks und betroffene Informationen
Nach Angaben von Sicherheitsanalysten umfasste das Datenleck exakt 181.874 Meeting-Datensätze. Von der Exposition waren 84.312 Nutzer sowie 35.003 verschiedene Domains betroffen. Zu den offengelegten Informationen gehörten neben den Inhalten der Besprechungen auch E-Mail-Adressen, Angaben zu den verwendeten Konferenzanbietern, der Status der Aufzeichnungen, Zeitstempel sowie spezifische Konferenz-IDs.
Die technische Ursache für die Sicherheitslücke lag offenbar in einer fehlerhaften Konfiguration der Cloud-Speicherung. Konkret wurde eine fehlende Tenant-Isolation innerhalb der Datenbank-Plattform Firestore identifiziert. Zum Zeitpunkt der Entdeckung waren Schätzungen zufolge zudem etwa 1.000 Live-Konferenzen unmittelbar gefährdet, da sich Unbefugte theoretisch in laufende Gespräche hätten einschalten können.
Forscher demonstriert Zugriff auf Live-Konferenzen
Um die Tragweite der Schwachstelle zu verdeutlichen, trat der Sicherheitsforscher während seiner Untersuchung in zwei laufende Meetings ein. Dabei handelte es sich zum einen um eine Besprechung des malaysischen Bildungsministeriums, an der 157 Personen teilnahmen. Zum anderen verschaffte er sich Zugang zu einem Startup-Meeting einer US-Universität mit 21 Studierenden.
Der Vorfall zeigt, wie schnell Sicherheitslücken in modernen Tools zur Gefahr für die gesamte Compliance werden können. Dieser kostenlose Umsetzungsleitfaden hilft Unternehmen, die Anforderungen und Risikoklassen der neuen EU-KI-Verordnung rechtzeitig zu verstehen. EU AI Act Umsetzungsleitfaden jetzt kostenlos herunterladen
Die Schwachstelle war den Analysen zufolge im Zeitraum vom 28. Januar bis zum 22. Juli 2026 aktiv. Der Forscher gab an, das Problem über einen Zeitraum von sechs Monaten gemeldet zu haben. Das Unternehmen tl;dv behob den Fehler schließlich wenige Tage vor der öffentlichen Bekanntgabe der Vorfälle. In diesem Zusammenhang übernahm der CTO des Unternehmens die Verantwortung für Versäumnisse in der Kommunikation während des Meldezeitraums.
Kritik an Sicherheitszertifizierungen und Reaktion des Unternehmens
Der Vorfall hat eine Debatte über die Zuverlässigkeit von Sicherheitsversprechen bei KI-Tools ausgelöst. Obwohl tl;dv angibt, Standards wie SOC 2 Type II und die DSGVO-Konformität zu erfüllen sowie eine AES-256-Verschlüsselung einzusetzen, bezeichnen Kritiker solche Zertifizierungen in diesem Kontext als unzureichend oder im Falle von SOC 2 gar als bedeutungslos für den tatsächlichen Schutz von Live-Daten.
Nutzer des Dienstes äußerten zudem Unmut über die Art der Krisenkommunikation. Der Vorwurf lautet, das Unternehmen habe die Schwere des Vorfalls teilweise verharmlost, indem von „öffentlichen Daten“ die Rede war. Auch die Abwesenheit des CEO in der öffentlichen Auseinandersetzung mit dem Vorfall wurde von Anwendern kritisiert.
Wer sich mit der Sicherheit von Unternehmensdaten befasst, muss heute sowohl technische als auch rechtliche Aspekte im Blick behalten. Ein gratis E-Book liefert fundierte Informationen zu aktuellen Cyberbedrohungen und zeigt auf, wie Sie Sicherheitslücken ohne hohe Investitionen schließen können. Kostenloses Cyber-Security E-Book sichern
Empfehlungen für Unternehmen beim Einsatz von KI-Tools
Branchenexperten nehmen den Vorfall zum Anlass, vor den spezifischen Risiken von KI-basierten Konferenz-Tools zu warnen. Diese ergeben sich häufig aus der Nutzung externer Schnittstellen (APIs), Cloud-Speicherungen und den integrierten Freigabefunktionen für Protokolle.
Als Konsequenz aus dem Datenleck bei tl;dv wird Unternehmen geraten, ein umfassendes Audit aller eingesetzten KI-Tools durchzuführen. Zu den empfohlenen Sicherheitsmaßnahmen gehören die strikte Überprüfung von Aufbewahrungsfristen für Aufzeichnungen sowie die Einschränkung oder der Verzicht auf KI-Unterstützung bei besonders sensiblen oder vertraulichen Meetings.
