← Alle Unternehmen
Lagebuch · Unternehmensprofil

Universitätsklinikum Mannheim – Cybervorfälle & Chronik

Branche GesundheitswesenSitz Baden-WürttembergGröße über 5.000 MitarbeitendeStatus EingedämmtErwähnungen 2

Nach einem gescheiterten Ransomware-Versuch bei dem Abrechnungsdienstleister Unimed im April 2026 wurden Daten von Klinikpatienten entwendet; das Universitätsklinikum Mannheim meldet rund 3.000 betroffene Stammdatensätze und stellte Strafanzeige. Am 21.10.2026 nahm die Klinik ihre Webangebote wegen zweier kritischer PHP-Schwachstellen (CVE-2026-109618, CVE-2026-109619) vorsorglich offline, ohne dass ein Angriff oder eine Beeinträchtigung der Patientenversorgung berichtet wurde.

GefährdungseinschätzungStand 02.11.2026
43von 100
Moderates Risiko
Art der betroffenen Daten2/4
Reichweite2/4
Ausnutzung und Folgemissbrauch2/4
Stand der Eindämmung1/4
Kenntnisstand1/4
0
Keine Vorfälle dokumentiertOhne dokumentierte Vorfälle vergibt die Redaktion keinen Gefährdungsindex.
Redaktionelle Einschätzung der Gefahr für Betroffene aus fünf Kriterien zum Vorfall — keine Prüfung der Systeme und kein Urteil über das Unternehmen.
Wie der Wert entstehtFünf Kriterien, eine Formel, vier Stufen. Die Methodik erklärt Schritt für Schritt, wie die Redaktion den Gefährdungsindex ermittelt — mit Rechenbeispiel.Zur Methodik →
derimeter Security Rating

Wie wir das Universitätsklinikum Mannheim bewerten

Security RatingBewertung liegt vor
Security RatingBewertung liegt vor
A+sehr stark
Astark
Bsolide
Cangreifbar
Dgefährdet
Ekritisch
Exposition·
Reaktionsfähigkeit·
Transparenz·
Historie·
Exposition·
Reaktionsfähigkeit·
Transparenz·
Historie·
Das Security Rating ist die Einschätzung der derimeter Redaktion auf einer Skala von A+ bis E — vergleichbar mit einem Bonitätsrating, aber für Cybersicherheit. Es beruht auf öffentlich dokumentierten Vorfällen und Reaktionen, nicht auf einer Prüfung der Systeme. Unternehmen können eine Stellungnahme hinterlegen; sie fließt in die Bewertung ein.

Wie wir das Universitätsklinikum Mannheim bewerten, erfahren Sie als Mitglied im derimeter Netzwerk.

Mehr erfahren Bereits Mitglied? Hier einloggen!
derimeterSecurity RatingIhr Ratingnoch offen

Zeigen Sie, wie sicher Sie wirklich sind.

Ihre Kunden fragen. Ihre Ausschreibungen fragen. Ein derimeter Security Rating antwortet — unabhängig, begründet, von einer Redaktion, die nichts verkauft. Wer gut dasteht, hat jetzt den Beleg dafür.

KostenlosGespräch statt FragebogenErgebnis vorab, mit BegründungNicht käuflich
Rating anfragenIn vier Wochen zum Rating.

Was passiert ist

Am 14.04.2026 drangen unbekannte Angreifer in die Systeme des Abrechnungsdienstleisters Unimed ein, scheiterten nach Unternehmensangaben beim Versuch der Verschlüsselung, zogen aber zuvor Daten aus einem abgrenzbaren Systembereich ab. Betroffen sind auch rund 3.000 Patientenstammdatensätze des Universitätsklinikums Mannheim; das Klinikum hat nach dem Vorfall Strafanzeige gestellt.

Betroffene Technologie und Umgebung

Abrechnungsdatenfluss über die Systeme des Dienstleisters Unimed (Privatabrechnung für Kliniken), an den die Klinik ihre Patientendaten übermittelte; daneben eigene, auf PHP basierende Webangebote.

Auswirkung

betroffene Patientenstammdatensätze des Universitätsklinikums Mannheim3.000
Betroffene bundesweit im Unimed-Fallüber 120.000
Pannenmeldungen aus Krankenhäusern in Baden-Württemberg17

Chronik der Berichterstattung

21.10.2026
Kritische PHP-Lücke: BSI warnt, Behörden offline
Einordnungderimeter
29.06.2026
Klumpenrisiko Unimed: Wie ein gescheiterter Ransomware-Angriff im Saarland Daten von über 120.000 Patienten freilegt
Einordnungderimeter

Stellungnahme des Unternehmens

Eine Stellungnahme des Unternehmens liegt bislang nicht vor.