Lagebuch · Unternehmenseintrag
Kürzlicher Vorfall·3 dokumentierte Vorfälle·zuletzt 02.11.2026·Gefährdungsindex 50/100

Charité – Universitätsmedizin Berlin: Cybervorfälle & Chronik

Organisation
Charité – Universitätsmedizin Berlin
Sitz
Berlin
Branche / Sektor
Gesundheitswesen
Dokumentierte Vorfälle
3 Erwähnungen
Letztes Ereignis
02.11.2026 · Cyberangriff auf die Charité: Die unterschätzte Flanke
Angriffsart / Vektor
Datenabfluss
Status
Eingedämmt
Stellungnahme
Noch ausstehend
Größe
über 5.000 Mitarbeitende
Chronik des Falls

Zeitleiste der Vorfälle & Artikel

Betroffene Technologie und Umgebung

Webserver des öffentlichen Internetauftritts der Charité, auf dem auch rund 90.000 Kontaktformular-Anfragen samt möglicher Freitexte vorgehalten wurden; die medizinischen Kernsysteme waren nach Klinikangaben nicht betroffen.

Auswirkung

Betroffene Personen
knapp 140.000
betroffene Beschäftigte und Studierende
rund 46.000
externe Nutzende des Kontaktformulars
rund 90.000
Was wir wissen — und was nicht
  • Am 27.10.2026 wurden die kompromittierten Webserver isoliert und vom Netz getrennt, die Website war zeitweise nicht erreichbar.
  • Die Charité bezifferte den Datenabfluss auf knapp 140.000 Betroffene: rund 46.000 Beschäftigte und Studierende, etwa 1.500 Verteilerempfänger und rund 90.000 Kontaktformular-Nutzende.
  • Abgeflossen sind nach Klinikangaben Vor- und Nachnamen, E-Mail-Adressen und gegebenenfalls die Organisationszugehörigkeit.
  • Die Klinik hat Strafanzeige erstattet und die zuständigen Aufsichts- und Ermittlungsbehörden eingeschaltet.
  • Konkrete Schwachstelle bzw. Zugangsweg zum Webserver
  • Umfang und zeitliche Tiefe der erbeuteten Datenhistorie
  • Abfluss interner Benutzernamen bei Beschäftigten (unbestätigt)
  • Zahl der über Unimed betroffenen Charité-Patientinnen und -Patienten
Stellungnahme des UnternehmensNoch ausstehend

Eine Stellungnahme des Unternehmens liegt bislang nicht vor. Sobald eine Stellungnahme hinterlegt ist, erscheint sie hier im Wortlaut. Einträge werden nicht gegen Zahlung entfernt oder verändert.

Stellungnahme hinterlegen

So werden Angaben des Unternehmens gekennzeichnet
Selbsteinschätzung des Unternehmensdurch #derimeter nicht technisch geprüft · Index unverändert bis zur Turnus-Auswertung
Abschlussmaßnahmen & Nachweise geprüftdurch #derimeter Analysten, mit Datum · Index neu bewertet
Trust-Center-Profil · Analysten geprüftLogo und Sicherheits-Porträt im Kopf, Zertifikate-Tresor, Live-Siegel