Lagebuch · Unternehmenseintrag
Kürzlicher Vorfall·1 dokumentierter Vorfall·zuletzt 29.06.2026·Gefährdungsindex 53/100

Universitätsklinikum Düsseldorf: Cybervorfälle & Chronik

Organisation
Universitätsklinikum Düsseldorf, Nordrhein-Westfalen
Branche / Sektor
Gesundheitswesen
Dokumentierte Vorfälle
1 Erwähnung
Letztes Ereignis
29.06.2026 · Klumpenrisiko Unimed: Wie ein gescheiterter Ransomware-Angriff im Saarland Daten von über 120.000 Patienten freilegt
Angriffsart / Vektor
Ransomware · Dienstleister
Status
Eingedämmt
Stellungnahme
Noch ausstehend
Größe
über 5.000 Mitarbeitende

Was passiert ist: Am 14.04.2026 drangen unbekannte Angreifer in die Systeme des saarländischen Abrechnungsdienstleisters Unimed ein; der Verschlüsselungsversuch scheiterte, zuvor wurden jedoch Daten aus einem begrenzten Systembereich exfiltriert. Betroffen sind Abrechnungsdaten von Privatpatienten, Selbstzahlern und privat Zusatzversicherten zahlreicher Kliniken, darunter das Universitätsklinikum Düsseldorf mit über 3.000 Datensätzen. Bundesweit liegt die Zahl der Betroffenen laut Bericht vom 29.06.2026 deutlich über 120.000, Pannenmeldungen aus 17 Krankenhäusern liegen allein beim baden-württembergischen Landesdatenschutzbeauftragten vor.

Chronik des Falls

Zeitleiste der Vorfälle & Artikel

Was passiert ist

Am 14.04.2026 verschafften sich unbekannte Angreifer Zugriff auf die Systeme des Abrechnungsdienstleisters Unimed und zogen Daten aus einem abgrenzbaren Bereich für Abrechnungswidersprüche ab; der Verschlüsselungsversuch wurde nach Unternehmensangaben abgewehrt. Unimed informierte am 16.04.2026 Datenschutzbehörden und BSI, belastbare Ergebnisse zu den konkret betroffenen Patienten lieferte der Dienstleister erst Mitte Mai 2026. Für das Universitätsklinikum Düsseldorf werden über 3.000 betroffene Datensätze genannt, obwohl das Klinikum seit 2023 kein Unimed-Kunde mehr ist.

Betroffene Technologie und Umgebung

Abrechnungsdatenverarbeitung beim externen Dienstleister Unimed (Wadern) mit Datenschnittstellen zu den Kliniken, die nach dem Vorfall vorsorglich getrennt wurden. Das Universitätsklinikum Düsseldorf war über diese Abrechnungsstrecke angebunden, seit 2023 jedoch nicht mehr als Kunde geführt.

Auswirkung

betroffene Datensätze Universitätsklinikum Düsseldorf
über 3.000
geschätzte Betroffene bundesweit
über 120.000
Pannenmeldungen von Krankenhäusern in Baden-Württemberg
17
Was wir wissen — und was nicht
  • Am 14.04.2026 drangen Angreifer in die Systeme des Abrechnungsdienstleisters Unimed ein und exfiltrierten Daten, der Verschlüsselungsversuch scheiterte nach Unternehmensangaben.
  • Das Universitätsklinikum Düsseldorf wird mit über 3.000 betroffenen Datensätzen geführt, obwohl es seit 2023 kein Unimed-Kunde mehr ist.
  • Unimed meldete den Vorfall am 16.04.2026 an Datenschutzbehörden und das BSI; erste Kliniken äußerten sich ab 21.05.2026 öffentlich.
  • Das LKA Saarland ermittelt federführend, mehrere Häuser – darunter das Universitätsklinikum Mannheim – stellten Strafanzeige.
  • Art der beim Universitätsklinikum Düsseldorf betroffenen Daten (Stamm-, Gesundheits- oder Finanzdaten)
  • Endgültiger Gesamtumfang des Datenabflusses, die Betroffenenliste wächst laut Bericht weiter
  • Hintermänner des Angriffs und Umgang mit möglichen Lösegeldforderungen
Stellungnahme des UnternehmensNoch ausstehend

Eine Stellungnahme des Unternehmens liegt bislang nicht vor. Sobald eine Stellungnahme hinterlegt ist, erscheint sie hier im Wortlaut. Einträge werden nicht gegen Zahlung entfernt oder verändert.

Stellungnahme hinterlegen

So werden Angaben des Unternehmens gekennzeichnet
Selbsteinschätzung des Unternehmensdurch #derimeter nicht technisch geprüft · Index unverändert bis zur Turnus-Auswertung
Abschlussmaßnahmen & Nachweise geprüftdurch #derimeter Analysten, mit Datum · Index neu bewertet
Trust-Center-Profil · Analysten geprüftLogo und Sicherheits-Porträt im Kopf, Zertifikate-Tresor, Live-Siegel