← Alle Unternehmen
Lagebuch · Unternehmensprofil

Universitätsklinikum Augsburg – Cybervorfälle & Chronik

Branche GesundheitswesenSitz BayernGröße über 5.000 MitarbeitendeStatus EingedämmtErwähnungen 1

Am 14.04.2026 drangen unbekannte Angreifer in die Systeme des Abrechnungsdienstleisters Unimed ein; der Verschlüsselungsversuch wurde nach Unternehmensangaben abgewehrt, jedoch wurden zuvor Daten aus einem begrenzten Systembereich exfiltriert. Über diesen Dienstleister waren auch Daten des Universitätsklinikums Augsburg betroffen — der Bericht führt das Klinikum mit bis zu 2.500 Betroffenen in der Reihe der betroffenen Häuser. Unimed informierte am 16.04.2026 Datenschutzbehörden und BSI, forensisch belastbare Ergebnisse für die Kliniken folgten erst Mitte Mai 2026; bundesweit wird mit deutlich über 120.000 Betroffenen gerechnet.

GefährdungseinschätzungStand 02.11.2026
51von 100
Kürzlicher Vorfall
Art der betroffenen Daten2/4
Reichweite3/4
Ausnutzung und Folgemissbrauch2/4
Stand der Eindämmung1/4
Kenntnisstand2/4
0
Keine Vorfälle dokumentiertOhne dokumentierte Vorfälle vergibt die Redaktion keinen Gefährdungsindex.
Redaktionelle Einschätzung der Gefahr für Betroffene aus fünf Kriterien zum Vorfall — keine Prüfung der Systeme und kein Urteil über das Unternehmen.
Wie der Wert entstehtFünf Kriterien, eine Formel, vier Stufen. Die Methodik erklärt Schritt für Schritt, wie die Redaktion den Gefährdungsindex ermittelt — mit Rechenbeispiel.Zur Methodik →
derimeter Security Rating

Wie wir das Universitätsklinikum Augsburg bewerten

Security RatingBewertung liegt vor
Security RatingBewertung liegt vor
A+sehr stark
Astark
Bsolide
Cangreifbar
Dgefährdet
Ekritisch
Exposition·
Reaktionsfähigkeit·
Transparenz·
Historie·
Exposition·
Reaktionsfähigkeit·
Transparenz·
Historie·
Das Security Rating ist die Einschätzung der derimeter Redaktion auf einer Skala von A+ bis E — vergleichbar mit einem Bonitätsrating, aber für Cybersicherheit. Es beruht auf öffentlich dokumentierten Vorfällen und Reaktionen, nicht auf einer Prüfung der Systeme. Unternehmen können eine Stellungnahme hinterlegen; sie fließt in die Bewertung ein.

Wie wir das Universitätsklinikum Augsburg bewerten, erfahren Sie als Mitglied im derimeter Netzwerk.

Mehr erfahren Bereits Mitglied? Hier einloggen!
derimeterSecurity RatingIhr Ratingnoch offen

Zeigen Sie, wie sicher Sie wirklich sind.

Ihre Kunden fragen. Ihre Ausschreibungen fragen. Ein derimeter Security Rating antwortet — unabhängig, begründet, von einer Redaktion, die nichts verkauft. Wer gut dasteht, hat jetzt den Beleg dafür.

KostenlosGespräch statt FragebogenErgebnis vorab, mit BegründungNicht käuflich
Rating anfragenIn vier Wochen zum Rating.

Was passiert ist

Am 14.04.2026 drangen unbekannte Angreifer in die Systeme des saarländischen Abrechnungsdienstleisters Unimed ein und zogen nach Unternehmensangaben Daten aus einem abgrenzbaren Systembereich ab, der Kommunikation zu Abrechnungswidersprüchen verarbeitet; der Verschlüsselungsversuch wurde abgewehrt. Über diese Verarbeitung waren auch Daten des Universitätsklinikums Augsburg betroffen, das in der veröffentlichten Liste mit bis zu 2.500 Betroffenen geführt wird. Unimed trennte die Datenschnittstellen zu den Kliniken vorsorglich, beauftragte externe Forensiker und informierte am 16.04.2026 Datenschutzbehörden und BSI; die Systeme sind inzwischen wieder voll funktionsfähig und die…

Betroffene Technologie und Umgebung

Abrechnungssysteme des externen Dienstleisters Unimed, an den das Klinikum seine Privatabrechnungsdaten übermittelte; die Datenschnittstellen zu den Kliniken wurden vorsorglich getrennt und später wieder geöffnet.

Auswirkung

betroffene Datensätze Universitätsklinikum Augsburgbis zu 2.500
geschätzte Betroffene bundesweitüber 120.000
Pannenmeldungen von Krankenhäusern (Baden-Württemberg)mind. 17

Chronik der Berichterstattung

29.06.2026
Klumpenrisiko Unimed: Wie ein gescheiterter Ransomware-Angriff im Saarland Daten von über 120.000 Patienten freilegt
Einordnungderimeter

Stellungnahme des Unternehmens

Eine Stellungnahme des Unternehmens liegt bislang nicht vor.