Lagebuch · Unternehmenseintrag
Kürzlicher Vorfall·1 dokumentierter Vorfall·zuletzt 29.06.2026·Gefährdungsindex 58/100

Klinikum Oldenburg: Cybervorfälle & Chronik

Organisation
Klinikum Oldenburg
Sitz
Niedersachsen
Branche / Sektor
Gesundheitswesen
Dokumentierte Vorfälle
1 Erwähnung
Letztes Ereignis
29.06.2026 · Klumpenrisiko Unimed: Wie ein gescheiterter Ransomware-Angriff im Saarland Daten von über 120.000 Patienten freilegt
Angriffsart / Vektor
Datenabfluss · Dienstleister
Status
Eingedämmt
Stellungnahme
Noch ausstehend
Chronik des Falls

Zeitleiste der Vorfälle & Artikel

Betroffene Technologie und Umgebung

Betroffen waren die Systeme des externen Abrechnungsdienstleisters Unimed (Wadern), der Privatabrechnungen für Kliniken erstellt; ein abgrenzbarer Bereich zur Bearbeitung von Abrechnungswidersprüchen war betroffen, die Datenschnittstellen zu den Klinikkunden wurden vorsorglich getrennt.

Auswirkung

geschätzte Betroffene bundesweit
über 120.000
Pannenmeldungen von Krankenhäusern (Baden-Württemberg)
17
Fälle mit Diagnosen/Gesundheitsdaten bundesweit
rund 1.500
Was wir wissen — und was nicht
  • Am 14.04.2026 drangen Angreifer in die Systeme von Unimed ein; der Verschlüsselungsversuch wurde nach Unternehmensangaben abgewehrt.
  • Das Klinikum Oldenburg hat einen Datenabfluss bestätigt, ist laut Artikel vom 29.06.2026 aber seit 2023 kein Unimed-Kunde mehr.
  • Unimed informierte am 16.04.2026 die Datenschutzbehörden und das BSI; die betroffenen Kliniken erhielten Mitte Mai 2026 forensische Ergebnisse.
  • Bundesweit wird die Zahl der Betroffenen auf deutlich über 120.000 geschätzt; in rund 1.500 Fällen sind Gesundheitsdaten betroffen.
  • Zahl der betroffenen Patientinnen und Patienten des Klinikums Oldenburg
  • Welche Datenarten beim Klinikum Oldenburg konkret abgeflossen sind
  • Ob es Lösegeldforderungen gab und wie Unimed damit umging
  • Wer hinter dem Angriff steht
Stellungnahme des UnternehmensNoch ausstehend

Eine Stellungnahme des Unternehmens liegt bislang nicht vor. Sobald eine Stellungnahme hinterlegt ist, erscheint sie hier im Wortlaut. Einträge werden nicht gegen Zahlung entfernt oder verändert.

Stellungnahme hinterlegen

So werden Angaben des Unternehmens gekennzeichnet
Selbsteinschätzung des Unternehmensdurch #derimeter nicht technisch geprüft · Index unverändert bis zur Turnus-Auswertung
Abschlussmaßnahmen & Nachweise geprüftdurch #derimeter Analysten, mit Datum · Index neu bewertet
Trust-Center-Profil · Analysten geprüftLogo und Sicherheits-Porträt im Kopf, Zertifikate-Tresor, Live-Siegel