181.874 vergaderingen. 84.312 gebruikers. 35.003 e-maildomeinen. Dat lag open bij tl;dv, een populaire AI-notulist voor Zoom, Teams en Google Meet met naar eigen zeggen ruim twee miljoen gebruikers.
Beveiligingsonderzoeker BobDaHacker ontdekte het lek op 28 januari en meldde het netjes. Zes maanden later stond het gat er nog steeds. Ook nadat Dark Reading de leverancier benaderde, bleef het volgens de onderzoekers open staan; daarna maakte hij het publiek.
De oorzaak is bijna pijnlijk simpel. In de Firestore-database van tl;dv ontbrak de regel die de vergaderingen van de ene klant scheidt van die van de andere. Elke ingelogde gebruiker kon daardoor de vergaderdata van alle andere gebruikers opvragen.
Gewoon meelopen in een overheidscall
Het bleef niet bij metadata. Op elk moment stonden er zo’n duizend vergaderingen in de database met de status recording, inclusief het conference-ID van die live call.
De onderzoeker deed zich voor als AI-notulist en vroeg toegang. In ongeveer 80 procent van de gevallen werd hij gewoon toegelaten. Hij zat onder meer in een call van het Maleisische ministerie van Onderwijs met 157 deelnemers. Niemand vroeg wat die bot daar deed.
In de dataset zaten overheidsdomeinen uit 23 landen, plus bedrijven als HubSpot en universiteiten als Berkeley en Tokio, meldt Dark Reading. Bij ruim duizend vergaderingen lagen ook de transcripten en de e-mailadressen van genodigden op het open internet.
Waarom dit jouw probleem is
Reken even mee. Hoeveel AI-bots zitten er per week in jouw overleggen? Eentje van jou, eentje van de klant, en dan die van een collega die vergeten is hem uit te zetten.
Die bots hebben audio, video, je agenda en vaak je contacten. Ze draaien standaard mee, tenzij iemand ze actief tegenhoudt.
Juridisch ben jij de baas over die data, niet je leverancier. Staat er personeelsinformatie of klantdata in dat transcript, dan is een lek bij je notulist een datalek van jouw organisatie. Je hebt dan 72 uur om het te melden bij de Autoriteit Persoonsgegevens.
Daar komt bij dat sinds 2 augustus de transparantieplicht uit de AI Act geldt. Boetes lopen op tot 15 miljoen euro of 3 procent van de wereldwijde jaaromzet.
Wat je deze week kunt doen
Zet je opnames standaard op privé. Bij tl;dv lekten precies die gebruikers uit die publieke sharing aan hadden staan; de overige 69.000 vergaderingen bleven beschermd door niets anders dan een vinkje.
Kijk daarna welke AI-tools eigenlijk toegang hebben tot je agenda en je gesprekken, en of er voor elk daarvan een verwerkersovereenkomst ligt. Grote kans dat die lijst langer is dan je denkt.
En een onbekende bot in de deelnemerslijst? Vraag wie hem heeft uitgenodigd. Kost tien seconden.
Weten welke AI-tools er binnen jouw organisatie meedraaien en waar de risico’s zitten? Daar begint een NextEnabler-scan mee.
Wil je dit concreet maken in jouw bedrijf? NextEnabler helpt MKB-teams met managed AI-agents, het juiste model per taak en de EU AI Act quick scan.