Lagebuch · Unternehmenseintrag
Moderates Risiko·1 dokumentierter Vorfall·zuletzt 29.06.2026·Gefährdungsindex 46/100

Universitätsklinikum Bonn: Cybervorfälle & Chronik

Organisation
Universitätsklinikum Bonn, Nordrhein-Westfalen
Branche / Sektor
Gesundheitswesen
Dokumentierte Vorfälle
1 Erwähnung
Letztes Ereignis
29.06.2026 · Klumpenrisiko Unimed: Wie ein gescheiterter Ransomware-Angriff im Saarland Daten von über 120.000 Patienten freilegt
Angriffsart / Vektor
Ransomware · Dienstleister
Status
Eingedämmt
Stellungnahme
Noch ausstehend
Größe
über 5.000 Mitarbeitende

Was passiert ist: Beim Abrechnungsdienstleister Unimed, über den das Universitätsklinikum Bonn seine Privatabrechnungen abwickelt, drangen am 14.04.2026 Angreifer ein und erbeuteten Daten, nachdem der Verschlüsselungsversuch abgewehrt worden war. Bonn zählt laut Bericht vom 29.06.2026 mit 1.304 betroffenen Datensätzen zu den betroffenen Häusern; bundesweit liegt die geschätzte Zahl der Betroffenen über 120.000, in rund 1.500 Fällen mit Inhalten aus Patientenakten. Unimed informierte am 16.04.2026 Datenschutzbehörden und das BSI, die Systeme sind nach Unternehmensangaben wieder voll funktionsfähig und die Datenschnittstellen zu den Kunden reaktiviert.

Chronik des Falls

Zeitleiste der Vorfälle & Artikel

Was passiert ist

Am 14.04.2026 drangen unbekannte Angreifer in die Systeme des Abrechnungsdienstleisters Unimed in Wadern ein, mutmaßlich um zu verschlüsseln und Lösegeld zu erpressen; der Verschlüsselungsversuch wurde abgewehrt, zuvor wurden jedoch Daten aus einem abgrenzbaren Systembereich exfiltriert. Über Unimed laufen die Privatabrechnungen von 95 Prozent aller Universitätskliniken, darunter die des Universitätsklinikums Bonn. Für Bonn werden 1.304 betroffene Patientendatensätze genannt.

Betroffene Technologie und Umgebung

Abrechnungssystem des externen Dienstleisters Unimed (Wadern), an den die Privatabrechnungen des Universitätsklinikums Bonn ausgelagert sind; die Datenschnittstelle zu den Klinikkunden wurde vorsorglich getrennt und nach Abschluss der Untersuchungen wieder aktiviert.

Auswirkung

Betroffene Datensätze Universitätsklinikum Bonn
1.304
Betroffene bundesweit (Schätzung)
über 120.000
Pannenmeldungen von Kliniken in Baden-Württemberg
17
Was wir wissen — und was nicht
  • Am 14.04.2026 drangen unbekannte Angreifer in die Systeme des Abrechnungsdienstleisters Unimed ein.
  • Der Verschlüsselungsversuch wurde abgewehrt, zuvor exfiltrierten die Angreifer Daten aus einem abgrenzbaren Systembereich.
  • Am 16.04.2026 informierte Unimed die Datenschutzbehörden und das BSI.
  • Das Universitätsklinikum Bonn wird mit 1.304 betroffenen Patientendatensätzen unter den betroffenen Häusern geführt.
  • Welche Datenarten beim Universitätsklinikum Bonn konkret abgeflossen sind
  • Ob Bonner Patientinnen und Patienten auch Gesundheits- oder Finanzdaten betroffen sind
  • Ob es Lösegeldforderungen gab und wie Unimed damit umging
  • Wer hinter dem Angriff steckt
Stellungnahme des UnternehmensNoch ausstehend

Eine Stellungnahme des Unternehmens liegt bislang nicht vor. Sobald eine Stellungnahme hinterlegt ist, erscheint sie hier im Wortlaut. Einträge werden nicht gegen Zahlung entfernt oder verändert.

Stellungnahme hinterlegen

So werden Angaben des Unternehmens gekennzeichnet
Selbsteinschätzung des Unternehmensdurch #derimeter nicht technisch geprüft · Index unverändert bis zur Turnus-Auswertung
Abschlussmaßnahmen & Nachweise geprüftdurch #derimeter Analysten, mit Datum · Index neu bewertet
Trust-Center-Profil · Analysten geprüftLogo und Sicherheits-Porträt im Kopf, Zertifikate-Tresor, Live-Siegel