Lagebuch · Unternehmenseintrag
Kürzlicher Vorfall·1 dokumentierter Vorfall·zuletzt 28.10.2026·Gefährdungsindex 59/100

Universitätsklinikum Schleswig-Holstein: Cybervorfälle & Chronik

Organisation
Universitätsklinikum Schleswig-Holstein, Schleswig-Holstein
Branche / Sektor
Gesundheitswesen
Dokumentierte Vorfälle
1 Erwähnung
Letztes Ereignis
28.10.2026 · Von der AfD bis Block House: Hamburgs aktuelle Cyberfälle
Angriffsart / Vektor
Datenabfluss · Dienstleister
Status
Eingedämmt
Stellungnahme
Noch ausstehend
Größe
über 5.000 Mitarbeitende

Was passiert ist: In einem Artikel vom 28.10.2026 wird das UKSH als eine der betroffenen Kliniken eines Datendiebstahls bei einem externen Abrechnungsdienstleister für Privat- und Selbstzahlerleistungen genannt; der Angriff hatte sich nach NDR-Angaben bereits Mitte April 2026 ereignet, die Klinikserver selbst waren nicht betroffen. Das UKSH in Kiel meldete rund 9.000 Betroffene. Der Artikel führt den Fall als Beispiel dafür an, dass solche Fragen oft erst Wochen später beantwortet werden und das schwächste Glied häufig Dienstleister sind; weitere Vorfälle mit UKSH-Beteiligung sind in der Berichterstattung nicht dokumentiert.

Chronik des Falls

Zeitleiste der Vorfälle & Artikel

Was passiert ist

Bei einem externen Abrechnungsdienstleister für Privat- und Selbstzahlerleistungen wurden Daten von Klinikpatienten gestohlen; der Angriff hatte sich nach NDR-Angaben bereits Mitte April 2026 ereignet und betraf nicht die Server der Kliniken selbst. Das UKSH in Kiel meldete rund 9.000 Betroffene, ein Insider beschrieb gegenüber dem NDR das Muster „Daten gegen Geld“.

Betroffene Technologie und Umgebung

Datenverarbeitung beim externen Abrechnungsdienstleister für Privat- und Selbstzahlerleistungen; die Systeme der Kliniken selbst waren nach den öffentlichen Angaben nicht betroffen.

Auswirkung

Betroffene am UKSH in Kiel
rund 9.000
Zeitpunkt des Angriffs
Mitte April 2026
Was wir wissen — und was nicht
  • Der Diebstahl erfolgte bei einem externen Abrechnungsdienstleister, nicht auf den Servern der Kliniken
  • Der Angriff hatte sich bereits Mitte April 2026 ereignet
  • Das UKSH in Kiel meldete rund 9.000 Betroffene
  • Ein Insider beschrieb gegenüber dem NDR das Muster „Daten gegen Geld“
  • Welche Daten am UKSH im Einzelnen abgegriffen wurden
  • Stand der Behebung beim Dienstleister und laufende Folgemaßnahmen
  • Ob die gestohlenen Daten veröffentlicht oder verkauft wurden
Stellungnahme des UnternehmensNoch ausstehend

Eine Stellungnahme des Unternehmens liegt bislang nicht vor. Sobald eine Stellungnahme hinterlegt ist, erscheint sie hier im Wortlaut. Einträge werden nicht gegen Zahlung entfernt oder verändert.

Stellungnahme hinterlegen

So werden Angaben des Unternehmens gekennzeichnet
Selbsteinschätzung des Unternehmensdurch #derimeter nicht technisch geprüft · Index unverändert bis zur Turnus-Auswertung
Abschlussmaßnahmen & Nachweise geprüftdurch #derimeter Analysten, mit Datum · Index neu bewertet
Trust-Center-Profil · Analysten geprüftLogo und Sicherheits-Porträt im Kopf, Zertifikate-Tresor, Live-Siegel