Lagebuch · Unternehmenseintrag
Moderates Risiko·1 dokumentierter Vorfall·zuletzt 29.06.2026·Gefährdungsindex 43/100

Klinikum Mittelbaden: Cybervorfälle & Chronik

Organisation
Klinikum Mittelbaden
Sitz
Baden-Württemberg
Branche / Sektor
Gesundheitswesen
Dokumentierte Vorfälle
1 Erwähnung
Letztes Ereignis
29.06.2026 · Klumpenrisiko Unimed: Wie ein gescheiterter Ransomware-Angriff im Saarland Daten von über 120.000 Patienten freilegt
Angriffsart / Vektor
Ransomware · Dienstleister
Status
Eingedämmt
Stellungnahme
Noch ausstehend
Chronik des Falls

Zeitleiste der Vorfälle & Artikel

Betroffene Technologie und Umgebung

Die Abrechnungsdaten des Klinikums wurden beim externen Dienstleister Unimed verarbeitet; betroffen war ein abgrenzbarer Systembereich für Abrechnungswidersprüche. Angaben zur eigenen IT-Infrastruktur des Klinikums enthält der Artikel nicht.

Auswirkung

betroffene Patientinnen und Patienten des Klinikums Mittelbaden
1.260
geschätzte Betroffene bundesweit
über 120.000
Pannenmeldungen von Krankenhäusern im Südwesten
17
Was wir wissen — und was nicht
  • Am 14.04.2026 drangen Angreifer in die Systeme des Abrechnungsdienstleisters Unimed ein, der Verschlüsselungsversuch wurde nach Unternehmensangaben abgewehrt.
  • Vor dem Abbruch wurden Daten aus einem abgrenzbaren Systembereich exfiltriert; Unimed informierte am 16.04.2026 Datenschutzbehörden und BSI.
  • Das Klinikum Mittelbaden bestätigte einen Datenabfluss mit 1.260 Betroffenen.
  • Belastbare forensische Ergebnisse für die Klinikkunden lagen erst Mitte Mai 2026 vor, die betroffenen Häuser informierten ab 21.05.2026 die Öffentlichkeit.
  • Welche Datenarten bei den 1.260 Betroffenen des Klinikums Mittelbaden konkret abgeflossen sind
  • Ob und wann das Klinikum die betroffenen Patientinnen und Patienten informiert hat
  • Ob es Lösegeldforderungen gab und wie damit umgegangen wurde
  • Wer hinter dem Angriff auf Unimed steckt
Stellungnahme des UnternehmensNoch ausstehend

Eine Stellungnahme des Unternehmens liegt bislang nicht vor. Sobald eine Stellungnahme hinterlegt ist, erscheint sie hier im Wortlaut. Einträge werden nicht gegen Zahlung entfernt oder verändert.

Stellungnahme hinterlegen

So werden Angaben des Unternehmens gekennzeichnet
Selbsteinschätzung des Unternehmensdurch #derimeter nicht technisch geprüft · Index unverändert bis zur Turnus-Auswertung
Abschlussmaßnahmen & Nachweise geprüftdurch #derimeter Analysten, mit Datum · Index neu bewertet
Trust-Center-Profil · Analysten geprüftLogo und Sicherheits-Porträt im Kopf, Zertifikate-Tresor, Live-Siegel