Anthropic hat Firmenkunden darüber informiert, dass Informationen von Claude-Enterprise-Konten möglicherweise ohne Genehmigung eingesehen wurden. Südkoreas Kommission für den Schutz personenbezogener Daten (PIPC) bestätigte am Montag, 9. November 2026, dass sie die Meldung des Unternehmens über das Datenleck bei Claude erhalten hat, das rund 100 südkoreanische Firmenkonten betrifft.
Laut der Behörde meldete Anthropic den Vorfall am 31. Oktober. Die Kommission erklärte, sie prüfe den Fall derzeit vorläufig und habe noch keine formelle Untersuchung eingeleitet.
Was das Datenleck bei Claude betraf – und was nicht
Laut der Mitteilung, die Anthropic am 7. November an Kunden verschickte, gehören zu den möglicherweise eingesehenen Daten Namen, E-Mail-Adressen, Konto- und Organisations-IDs, Tarifstufe sowie Nutzungs- und Ausgabenkennzahlen. Das Unternehmen betont, dass Inhalte von Gesprächen mit Claude, Passwörter sowie Zahlungs- oder Bankdaten nicht betroffen waren.
Eine technische Forscherin von Anthropic erklärte am 8. November auf X, der Zugriff habe weder die von Nutzern eingegebenen Prompts noch Claudes Antworten oder Zahlungsdaten erreicht. Anthropic teilte zudem mit, die Sicherheitsfirma habe schriftlich bestätigt, die eingesehenen Daten gelöscht zu haben und sie nicht zu verwenden, und es lasse sich nicht bestätigen, ob die Daten einer bestimmten Person eingesehen wurden.
Der Zugriff von Cathedral im Oktober
Der Zugriff erfolgte durch Cathedral, ein US-amerikanisches Cybersicherheits-Start-up, das von ehemaligen Mitgliedern des US Department of Government Efficiency (DOGE) gegründet wurde. Die Washington Post enthüllte den Fall am 26. Oktober: Demnach fanden KI-Agenten von Cathedral in weniger als 12 Stunden einen Weg in Anthropics interne Systeme, indem sie eine Schwachstelle in einer Business-Software eines Drittanbieters ausnutzten.
Anthropic gibt an, die Aktivität am 10. Oktober entdeckt und den Zugriff noch am selben Tag gesperrt zu haben. Das Unternehmen erklärt, Cathedral habe an seinem externen Sicherheitsforschungsprogramm teilgenommen und dessen Regeln gebrochen – unter anderem die Pflicht, alles offenzulegen, was es in den Systemen getan hat. Die Mitteilung an die Kunden im November nennt die Firma nicht, doch die Beschreibung entspricht dem Vorfall, der der Washington Post gemeldet wurde.
Cathedral kehrte Tage später in die Schlagzeilen zurück, als OpenAI das Unternehmen engagierte, um die eigenen Abwehrmaßnahmen zu testen – ein Thema, über das Geekiki in einem Artikel vom 4. November berichtete.
Was noch offen ist
Die PIPC prüft die Meldung über das Datenleck bei Claude weiterhin vorläufig; eine formelle Untersuchung wurde bislang nicht eingeleitet. Auch der Streit über das Ausmaß des Zugriffs bleibt ohne endgültige öffentliche Antwort: Anthropic vertritt die Auffassung, Cathedral habe die Folgen des Vorfalls übertrieben, während das Start-up erklärt, sensible Daten in Vertriebs-, Personal- und IT-Systemen gefunden zu haben. Geekiki wird den Fall weiter verfolgen.
Bildnachweis: Anthropic-Logo, via Wikimedia Commons.
Quellen
- Seoul Economic Daily — Data Breach at Anthropic's Claude Hits Over 100 Korean Corporate Accounts
- AI Stock Wire — Anthropic's Korean Claude account leak, explained
- MLQ.ai — Anthropic emails enterprise customers that an outside security firm may have viewed their contact, plan and spend data
- KuCoin News — Anthropic Reports Over 100 Korean Corporate Claude Accounts Leaked
Transparenz: Dieser Artikel wurde mit Hilfe künstlicher Intelligenz erstellt, unter Abgleich öffentlicher Beiträge auf X und von Quellen im Internet. Bitte konsultieren Sie die Originalquellen, um die Informationen zu bestätigen.
Muse
