Cyberangriff auf Klinik-Dienstleister: Patientendaten

Ein Cyberangriff auf einen externen Dienstleister hat sensible Daten von zehntausenden Patienten verschiedener Kliniken in Deutschland offengelegt. Betroffen sind unter anderem die Unikliniken Köln, Mainz sowie weitere Krankenhäuser in Rheinland-Pfalz und Baden-Württemberg. Die Attacke richtete sich gegen den Abrechnungsdienstleister Unimed, der für die Abwicklung von Privatpatienten und Wahlleistungen zuständig ist.

Hintergrund: Zunehmende Cyberangriffe auf Gesundheitsdienstleister

Cyberangriffe auf Unternehmen und Institutionen im Gesundheitswesen sind in den letzten Jahren weltweit ein wachsendes Problem. Krankenhäuser, Arztpraxen, Pharmaunternehmen und eben auch Dienstleister wie Unimed sind attraktive Ziele für Hacker, da sie über große Mengen sensibler Daten verfügen. Diese Daten können für Identitätsdiebstahl, Betrug oder Erpressung missbraucht werden. Zudem können erfolgreiche Angriffe den Betrieb von Gesundheitseinrichtungen erheblich beeinträchtigen und sogar die Patientenversorgung gefährden. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt regelmäßig vor der erhöhten Bedrohungslage und empfiehlt Unternehmen, ihre Sicherheitsmaßnahmen kontinuierlich zu überprüfen und anzupassen.

Aktuelle Entwicklung: Details zum Cyberangriff auf Unimed

Der Cyberangriff auf Unimed fand bereits Mitte April 2026 statt, wurde aber erst jetzt öffentlich bekannt. Nach Informationen des WDR sind allein an der Uniklinik Köln die Daten von fast 30.000 Patienten betroffen. Zu den gestohlenen Informationen gehören allgemeine Daten wie Namen, Adressen und behandelnde Ärzte. Bei einigen wenigen Patienten (843 Fälle in Köln) wurden auch Gesundheitsdaten wie die Patientenkommunikation mit dem Abrechnungsdienstleister entwendet. In fünf Fällen gelangten die Täter sogar an Bank- und Zahlungsdaten. (Lesen Sie auch: Rente mit 70 ab Welchem Jahrgang? Debatte…)

Auch in Rheinland-Pfalz sind mehrere hundert Patienten der Mainzer Unimedizin betroffen, wie der Tagesschau berichtet. Zudem wurde das städtische Krankenhaus in Pirmasens Opfer des Angriffs. Das Westpfalz-Klinikum prüft noch, ob auch dort Daten betroffen sind. Laut SWR wurden die sensiblen Gesundheitsdaten bei einem sogenannten Ransomware-Angriff erbeutet. Das bedeutet, dass die Hacker die Daten verschlüsselt und Lösegeld für die Freigabe gefordert haben.

Die Uniklinik Köln hat angekündigt, alle betroffenen Patienten schriftlich über den Vorfall zu informieren. Wer kein Schreiben erhält, sei nicht betroffen. Die Klinik betont, dass die Patientenversorgung und das eigene klinische System zu keinem Zeitpunkt beeinträchtigt waren.

Reaktionen und Einordnung

Der aktuelle Cyberangriff auf Unimed zeigt, wie verwundbar die IT-Systeme im Gesundheitswesen sind. Obwohl die betroffenen Kliniken betonen, dass ihre eigenen Systeme nicht betroffen waren, verdeutlicht der Vorfall die Risiken, die mit der Auslagerung von Dienstleistungen an externe Anbieter verbunden sind. Diese Anbieter sind oft weniger gut geschützt als die großen Kliniken und bieten daher ein leichteres Ziel für Cyberkriminelle. (Lesen Sie auch: Kyle Busch muss Rennen in Charlotte aus…)

Experten fordern daher eine stärkere Regulierung und Überwachung von IT-Dienstleistern im Gesundheitswesen. Zudem müsse das Bewusstsein für Cyberrisiken bei allen Beteiligten geschärft werden. Krankenhäuser und Arztpraxen sollten ihre Mitarbeiter regelmäßig schulen und in moderne Sicherheitstechnologien investieren.

Cyberangriff auf Patientendaten: Was bedeutet das für Betroffene?

Für die betroffenen Patienten bedeutet der Cyberangriff eine erhebliche Belastung. Sie müssen damit rechnen, dass ihre persönlichen Daten missbraucht werden könnten. Im schlimmsten Fall drohen Identitätsdiebstahl, Betrug oder Erpressung. Es ist daher ratsam, die eigenen Bankkonten und Kreditkartenabrechnungen genau zu überwachen und verdächtige Aktivitäten sofort der Polizei zu melden.

Darüber hinaus sollten Betroffene ihre Passwörter ändern und besonders vorsichtig sein, wenn sie E-Mails oder Anrufe von unbekannten Absendern erhalten. Cyberkriminelle versuchen oft, mit Phishing-Attacken an weitere persönliche Daten zu gelangen. (Lesen Sie auch: Atubolu Wechsel: Freiburg reagiert mit Rekordtransfer)

Ausblick: Wie geht es weiter?

Die Ermittlungen zu dem Cyberangriff auf Unimed laufen noch. Es ist noch unklar, wer hinter der Attacke steckt und welche Motive die Täter hatten. Die Strafverfolgungsbehörden arbeiten eng mit den betroffenen Kliniken und dem Dienstleister zusammen, um die Hintergründe aufzuklären und die Täter zur Rechenschaft zu ziehen.

Der Vorfall wird voraussichtlich auch politische Konsequenzen haben. Es ist zu erwarten, dass die Bundesregierung und die Landesregierungen ihre Anstrengungen zur Verbesserung der Cybersicherheit im Gesundheitswesen verstärken werden. Dazu gehören unter anderem die Förderung von Forschung und Entwicklung im Bereich der IT-Sicherheit, die Einführung strengerer Sicherheitsstandards und die Stärkung der Zusammenarbeit zwischen Behörden, Unternehmen und Forschungseinrichtungen.

Hinweis: Dieser Artikel stellt keine Anlageberatung dar. Anleger sollten eigene Recherche betreiben.