Eine Sicherheitsforscherin hat 181.874 Meeting-Aufzeichnungen frei zugänglich im öffentlichen Internet entdeckt — einsehbar für jeden registrierten Nutzer, ganz ohne Passwort. Obwohl sie das Problem bereits am 28. Januar an den Hersteller meldete, antwortete der CTO des Unternehmens sechs Monate lang auf keine einzige E-Mail. Als sie am 22. Juli eine letzte Überprüfung durchführte, waren die Daten nach wie vor ungeschützt abrufbar.
Der Betroffene ist tl;dv, ein beliebter KI-Assistent für Konferenznotizen mit angeblich über 2 Millionen Nutzern. Während Online-Meetings schickt der Dienst einen Bot in Google Meet, Zoom oder Teams, der das Gespräch automatisch aufzeichnet, transkribiert und zusammenfasst.
Solche Werkzeuge zeichnen keineswegs nur belanglosen Smalltalk auf. Verkaufsgespräche, Vorstellungsgespräche, Mitarbeiterbewertungen und strategische Vorstandsitzungen landen alle in der Datenbank. Ein Satz aus dem Forschungsbericht trifft den Nagel auf den Kopf: Jemand im Meeting sagt „Dieser Anruf wird aufgezeichnet“, alle lächeln verlegen — und sprechen anschließend 45 Minuten lang ungehemmt über Betriebsgeheimnisse.
Das Problem: Mangelnde Zugriffskontrollen
tl;dv speichert Meeting-Protokolle in einer Cloud-Datenbank, deren Zugriffsregeln eigentlich bestimmen sollten, wer welche Daten sehen darf. Die Regeln hätten die Nutzer strikt voneinander isolieren müssen: Jeder sollte nur seine eigenen Meetings einsehen können. In der Praxis führte die Konfiguration jedoch dazu, dass jeder registrierte Nutzer sämtliche Meeting-Aufzeichnungen aller Kunden der gesamten Plattform abfragen konnte.
Ein Vergleich veranschaulicht das Problem: Wie bei einem Wohnkomplex, in dem jede Wohnungstür verschlossen ist, aber der zentrale Archivschrank in der Lobby unverschlossen steht — so dass jeder Bewohner die Daten aller Nachbarn durchblättern kann. Noch schlimmer: Das Archiv enthielt direkte Hinweise darauf, wo die Zweitschlüssel liegen. Jeder Meeting-Datensatz enthielt den direkten Zugangslink zur Konferenz, und bei laufenden Aufzeichnungen war dieser Link aktiv.
Abbildung: Benutzeroberfläche zur Abfrage geleakter Meeting-Daten. Quelle: bobdahacker.com
Die Forscherin stellte fest, dass zu jedem beliebigen Zeitpunkt rund 1.000 Meetings live aufgezeichnet wurden — mit voll funktionsfähigen Links. In einer Live-Demonstration nutzte sie einen solchen Link, um unangemeldet einer laufenden Online-Konferenz des Bildungsministeriums von Malaysia mit über 157 Teilnehmern beizutreten. Ebenso gelangte sie in eine Projektbesprechung US-amerikanischer Studenten, bei der 21 Teilnehmer per Bildschirmlösung Quellcode und Prototypen unfertiger Start-up-Projekte präsentierten.
Abbildung: Screenshot beim Beitritt zur Konferenz des malaysischen Bildungsministeriums. Quelle: bobdahacker.com
Abbildung: Bildschirmfreigabe während der Besprechung des US-Studenten-Start-ups. Quelle: bobdahacker.com
Für den gesamten Vorgang brauchte es keine Exploits, keine Schadsoftware und keine gestohlenen Passwörter. In den Zugriffsregeln der Datenbank fehlte schlicht eine einzige Zeile Code. Hinter der Zahl von 181.874 Datensätzen steckte kein komplexer Cyberangriff — das Einfallstor war das gesamte öffentliche Internet.
Das Ausmaß: Von Regierungen über Universitäten bis zu börsennotierten Konzernen
Exponiert waren keineswegs nur die Meeting-Links. Die 181.874 Aufzeichnungen gehörten zu 84.312 Nutzern aus 35.003 Unternehmens- und Institutions-Domains. Regierungs-Meetings aus 23 Ländern waren betroffen, darunter Brasilien, die Ukraine, die USA, Japan und Malaysia. Unter den akademischen Einrichtungen fanden sich die UC Berkeley und die Universität Tokio. Auf Unternehmensseite betraf es namhafte Firmen wie HubSpot, Confluent und Mitsui Fudosan. Der Spitzenwert wurde im Juli 2025 erreicht, als innerhalb eines einzigen Monats 43.000 neue Meetings hinzukamen.
In einer Stichprobe von 27.334 auf „öffentlich“ stehenden Meetings konnten über 1.000 Inhalte direkt eingesehen werden; dabei wurden auch 715 E-Mail-Adressen von Teilnehmern offengelegt. Wer die Aufzeichnungen seiner Besprechungen in ein solches Tool einspeist, übergibt die Schlüssel zum Verhandlungsraum effektiv an die Standardkonfiguration des Herstellers.
Die Antwort der Firma und eine widersprüchliche Chronologie
tl;dv reagierte schließlich, allerdings erst nach den ersten Medienberichten. Am 5. August veröffentlichte CTO Allan Bettarel eine Stellungnahme mit folgenden Kernpunkten: Die geleakten Daten seien „strikt auf Metadaten beschränkt“ gewesen (kein Zugriff auf Audioaufnahmen, Transkripte oder KI-Zusammenfassungen); das im Januar gemeldete Problem sei behoben worden; die im Juli überprüfte Schwachstelle betreffe einen neuen, separaten Pfad, der innerhalb von 24 Stunden geschlossen worden sei; zudem habe das Unternehmen beschlossen, Firebase vollständig aus dem Tech-Stack zu entfernen. Der CTO räumte ein: „Ich übernehme die volle Verantwortung dafür, dass wir Anfang des Jahres die Berichte der Forscherin nicht kontinuierlich nachverfolgt haben.“
Die Darstellungen beider Seiten widersprechen sich jedoch drastisch. Die von der Forscherin dokumentierte Chronologie belegt eine Erstmeldung am 28. Januar, gefolgt von sieben Nachfragen — auf die der CTO nicht ein einziges Mal antwortete —, wobei die Lücke am 22. Juli noch immer reproduzierbar war. Das Unternehmen spricht hingegen von zwei unabhängigen Sicherheitslücken, die jeweils umgehend behoben worden seien. In der Entwickler-Community Lobsters bezeichneten viele Experten die Reaktion der Firma als „Gaslighting“ — man bestreite die Fakten zwar nicht direkt, versuche jedoch, das Ausmaß völlig umzudeuten.
Für Außenstehende lässt sich kaum überprüfen, welche Version der Wahrheit näher kommt. Gewiss ist jedoch: Auf der Sicherheitsseite des Unternehmens prangen Compliance-Siegel wie SOC2 und GDPR, gepaart mit dem Versprechen „Reaktionszeit unseres Sicherheitsteams innerhalb von 24 Stunden“ — während E-Mails einer Sicherheitsforscherin sechs Monate lang unbeantwortet blieben. Compliance-Zertifikate belegen lediglich, dass Prozesse dokumentiert wurden, nicht aber, ob Daten tatsächlich sicher sind.
Marktwachstum schlägt Sicherheitsbewusstsein
Der Markt für KI-Meeting-Notizen gehört aktuell zu den am stärksten umkämpften SaaS-Segmenten. Anbieter wie Fathom, Otter, Fireflies und tl;dv buhlen um dieselbe Zielgruppe. Die Geschwindigkeit beim Kampf um Marktanteile übersteigt in der Regel das Tempo bei der Behebung von Sicherheitsmängeln. Die typische Dynamik solcher Start-ups: Standardberechtigungen werden so weit wie möglich geöffnet, um eine reibungslose Nutzung zu gewährleisten; Sicherheitsregeln werden erst nach dem Produktstart nachgereicht.
Ein bezeichnendes Detail aus dem Forschungsbericht verdeutlicht die interne Sicherheitskultur: tl;dv betrieb eine kleine Anwendung für ein WM-Tippspiel auf einer öffentlichen Subdomain ohne Authentifizierung — über deren API-Endpunkte die Namen und Dienst-E-Mails von 19 Mitarbeitern offen einsehbar waren. Ein Unternehmen, das die Meeting-Aufzeichnungen von 2 Millionen Nutzern verwaltet, schützte nicht einmal die eigene Mitarbeiterliste. Das sagt mehr über die fehlende Verankerung des Sicherheitsbewusstseins im Unternehmen aus als jeder Prüfbericht.
Was bedeutet das für normale Nutzer?
Jedes Wort, das in einer solchen Konferenz gesprochen wird, wird zunächst auf die Server des Anbieters hochgeladen, transkribiert, durch KI-Modelle verarbeitet und in Datenbanken gespeichert. Ob diese Daten sicher sind, hängt von den Standardeinstellungen des Herstellers ab. Doch kaum ein Unternehmen, das solche Software beschafft, prüft diese Voreinstellungen vorab. Einkäufer achten auf Funktionsdemos, Preise und Verkaufsargumente; Fragen nach dem Speicherort der Daten, Zugriffsrechten oder vollständiger Löschung bleiben unbeantwortet — oft weil auch der Vertrieb keine Antwort weiß.
Für Einzelpersonen sind die Handlungsmöglichkeiten begrenzt, dennoch gibt es einfache Schutzmaßnahmen: Bei vertraulichen Besprechungen zu Gehaltsfragen, Personalentscheidungen oder M&A-Strategien sollte auf KI-Notiz-Tools verzichtet werden. Wer solche Werkzeuge nutzt, sollte in den Einstellungen prüfen, ob vergangene Meetings als „öffentlich“ markiert sind, und die Freigaberechte minimieren. Auf Unternehmensebene gilt: Vor der Anschaffung muss klar gefragt werden: „Wo liegen die Daten, wer hat Zugriff und wie wird gelöscht?“. Nur wenige Anbieter werden zufriedenstellende Antworten liefern — doch genau dieser Druck zwingt Hersteller dazu, sichere Standardkonfigurationen einzuführen.
Die 180.000 exponierten Meetings sind geschehene Realität. Ob sich solche Leichtfertigkeiten bei der nächsten Generation von KI-Werkzeugen wiederholen, hängt davon ab, ob Nutzer beginnen, diese Fragen konsequent zu stellen. Die Rechnung zwischen Komfort und Datenschutz machen bislang die Anbieter — Nutzer müssen lernen, mitzurechnen.
Referenzlinks:
- BobDaHacker Forschungsbericht: 181.874 Meetings im öffentlichen Netz exponiert
- Lobsters-Diskussion (s/97laur)
- Offizielle Stellungnahme von tl;dv: Erklärung zur DarkReading-Berichterstattung (CTO Allan Bettarel)
- Hacker News-Diskussion (item?id=49188723)
