Universitätsklinikum Freiburg – Cybervorfälle & Chronik
Über den Abrechnungsdienstleister Unimed erlitten die Universitätskliniken Freiburg, Heidelberg, Tübingen und Ulm im Frühjahr 2026 einen Datenabfluss; nach dem Bericht vom 29.06.2026 trägt Freiburg mit rund 54.000 Patientenstammdatensätzen sowie etwa 900 Abrechnungsdatensätzen mit Diagnosen und einigen Bankverbindungen die Hauptlast und ging am 21.05.2026 als erstes Haus an die Öffentlichkeit. Am 21.10.2026 nahm das Klinikum wegen der kritischen PHP-Schwachstellen CVE-2026-109618 und CVE-2026-109619 seine Website und die Patienten-App „Meine Uniklinik" vorsorglich vom Netz; ein Angriff auf das Haus wurde dabei nicht gemeldet.
Wie wir das Universitätsklinikum Freiburg bewerten
Wie wir das Universitätsklinikum Freiburg bewerten, erfahren Sie als Mitglied im derimeter Netzwerk.
Zeigen Sie, wie sicher Sie wirklich sind.
Ihre Kunden fragen. Ihre Ausschreibungen fragen. Ein derimeter Security Rating antwortet — unabhängig, begründet, von einer Redaktion, die nichts verkauft. Wer gut dasteht, hat jetzt den Beleg dafür.
Was passiert ist
Am 14.04.2026 drangen unbekannte Angreifer in die Systeme des Abrechnungsdienstleisters Unimed ein, scheiterten nach Unternehmensangaben mit dem Verschlüsselungsversuch, zogen aber zuvor Daten aus einem abgegrenzten Systembereich ab. Das Universitätsklinikum Freiburg machte am 21.05.2026 als erstes betroffenes Klinikum öffentlich, dass rund 54.000 Patientenstammdatensätze, etwa 900 Abrechnungsdatensätze mit Diagnosen und einige Bankverbindungen seiner Patientinnen und Patienten betroffen sind.
Betroffene Technologie und Umgebung
Betroffen waren die beim Abrechnungsservice Unimed verarbeiteten Kommunikations- und Abrechnungssysteme für Privatpatienten, Selbstzahler und Zusatzversicherte. Beim vorsorglichen Offline-Nehmen am 21.10.2026 betraf es die Website und die Patienten-App „Meine Uniklinik", die auf PHP laufen.
Auswirkung
Chronik der Berichterstattung
Stellungnahme des Unternehmens
Eine Stellungnahme des Unternehmens liegt bislang nicht vor.
Notwendige Cookies sorgen dafür, dass Anmeldung und Einstellungen funktionieren. Mit Ihrer Einwilligung nutzen wir zusätzlich Cookies für Reichweitenmessung und für Werbung, die zu Ihren Themen passt — Werbung finanziert derimeter. Sie können Ihre Auswahl jederzeit ändern. Details in der Datenschutzerklärung.
deri_theme
deri_trust
deri_consent
_clck, _clsk
bis 13 Monate
_gcl_*
mtc_id, mtc_sid, mautic_device_id
bis 2 Jahre