Lagebuch · Unternehmenseintrag
Kürzlicher Vorfall·1 dokumentierter Vorfall·zuletzt 29.06.2026·Gefährdungsindex 51/100

Ortenau Klinikum: Cybervorfälle & Chronik

Organisation
Ortenau Klinikum
Sitz
Baden-Württemberg
Branche / Sektor
Gesundheitswesen
Dokumentierte Vorfälle
1 Erwähnung
Letztes Ereignis
29.06.2026 · Klumpenrisiko Unimed: Wie ein gescheiterter Ransomware-Angriff im Saarland Daten von über 120.000 Patienten freilegt
Angriffsart / Vektor
Ransomware · Dienstleister
Status
Eingedämmt
Stellungnahme
Noch ausstehend
Chronik des Falls

Zeitleiste der Vorfälle & Artikel

Betroffene Technologie und Umgebung

Abrechnungs- und Kommunikationssysteme des Dienstleisters Unimed, in dem Privatabrechnungen der Kliniken verarbeitet werden, samt Datenschnittstellen zu den angebundenen Krankenhäusern.

Auswirkung

Betroffene Patienten bundesweit (Schätzung)
über 120.000
Betroffene im Südwesten
mind. 80.000
Pannenmeldungen von Krankenhäusern in Baden-Württemberg
17
Was wir wissen — und was nicht
  • Das Ortenau Klinikum in Lahr hat im Bericht vom 29.06.2026 einen Datenabfluss im Zusammenhang mit dem Angriff auf Unimed bestätigt.
  • Am 14.04.2026 drangen Angreifer in die Systeme von Unimed ein und exfiltrierten Daten; der Verschlüsselungsversuch wurde nach Unternehmensangaben abgewehrt.
  • Am 16.04.2026 informierte Unimed die Datenschutzbehörden und das BSI; federführend ermittelt das Landeskriminalamt Saarland.
  • Unimed lieferte Mitte Mai 2026 forensische Ergebnisse zu den konkret betroffenen Patientinnen und Patienten; die Systemschnittstellen zu den Kliniken sind wieder aktiviert.
  • Zahl der betroffenen Patientinnen und Patienten im Ortenau Klinikum
  • Art der beim Ortenau Klinikum abgeflossenen Daten (Diagnosen, Bankverbindungen)
  • Einstiegsweg der Angreifer in die Systeme von Unimed
  • Hintermänner und etwaige Lösegeldforderungen
Stellungnahme des UnternehmensNoch ausstehend

Eine Stellungnahme des Unternehmens liegt bislang nicht vor. Sobald eine Stellungnahme hinterlegt ist, erscheint sie hier im Wortlaut. Einträge werden nicht gegen Zahlung entfernt oder verändert.

Stellungnahme hinterlegen

So werden Angaben des Unternehmens gekennzeichnet
Selbsteinschätzung des Unternehmensdurch #derimeter nicht technisch geprüft · Index unverändert bis zur Turnus-Auswertung
Abschlussmaßnahmen & Nachweise geprüftdurch #derimeter Analysten, mit Datum · Index neu bewertet
Trust-Center-Profil · Analysten geprüftLogo und Sicherheits-Porträt im Kopf, Zertifikate-Tresor, Live-Siegel