← Alle Unternehmen
Lagebuch · Unternehmensprofil

Universitätsklinikum Würzburg – Cybervorfälle & Chronik

Branche GesundheitswesenSitz BayernGröße über 5.000 MitarbeitendeStatus EingedämmtErwähnungen 1

Am 14.04.2026 versuchten unbekannte Angreifer, die Systeme des Abrechnungsdienstleisters Unimed zu verschlüsseln, scheiterten jedoch; zuvor exfiltrierten sie Daten aus einem begrenzten Abrechnungsbereich. Betroffen sind bundesweit mehr als 17 Krankenhäuser und geschätzt über 120.000 Patientinnen und Patienten, darunter auch das Universitätsklinikum Würzburg, das nach Angaben des Artikels vom 29.06.2026 einen Datenabfluss bestätigt hat. Unimed meldete den Vorfall am 16.04.2026 den Behörden; die forensischen Ergebnisse für die Kunden folgten Mitte Mai 2026, die öffentliche Information der Häuser ab 21.05.2026.

GefährdungseinschätzungStand 02.11.2026
63von 100
Kürzlicher Vorfall
Art der betroffenen Daten3/4
Reichweite4/4
Ausnutzung und Folgemissbrauch2/4
Stand der Eindämmung1/4
Kenntnisstand2/4
0
Keine Vorfälle dokumentiertOhne dokumentierte Vorfälle vergibt die Redaktion keinen Gefährdungsindex.
Redaktionelle Einschätzung der Gefahr für Betroffene aus fünf Kriterien zum Vorfall — keine Prüfung der Systeme und kein Urteil über das Unternehmen.
Wie der Wert entstehtFünf Kriterien, eine Formel, vier Stufen. Die Methodik erklärt Schritt für Schritt, wie die Redaktion den Gefährdungsindex ermittelt — mit Rechenbeispiel.Zur Methodik →
derimeter Security Rating

Wie wir das Universitätsklinikum Würzburg bewerten

Security RatingBewertung liegt vor
Security RatingBewertung liegt vor
A+sehr stark
Astark
Bsolide
Cangreifbar
Dgefährdet
Ekritisch
Exposition·
Reaktionsfähigkeit·
Transparenz·
Historie·
Exposition·
Reaktionsfähigkeit·
Transparenz·
Historie·
Das Security Rating ist die Einschätzung der derimeter Redaktion auf einer Skala von A+ bis E — vergleichbar mit einem Bonitätsrating, aber für Cybersicherheit. Es beruht auf öffentlich dokumentierten Vorfällen und Reaktionen, nicht auf einer Prüfung der Systeme. Unternehmen können eine Stellungnahme hinterlegen; sie fließt in die Bewertung ein.

Wie wir das Universitätsklinikum Würzburg bewerten, erfahren Sie als Mitglied im derimeter Netzwerk.

Mehr erfahren Bereits Mitglied? Hier einloggen!
derimeterSecurity RatingIhr Ratingnoch offen

Zeigen Sie, wie sicher Sie wirklich sind.

Ihre Kunden fragen. Ihre Ausschreibungen fragen. Ein derimeter Security Rating antwortet — unabhängig, begründet, von einer Redaktion, die nichts verkauft. Wer gut dasteht, hat jetzt den Beleg dafür.

KostenlosGespräch statt FragebogenErgebnis vorab, mit BegründungNicht käuflich
Rating anfragenIn vier Wochen zum Rating.

Was passiert ist

Am 14.04.2026 drangen unbekannte Angreifer in die Systeme des Abrechnungsdienstleisters Unimed ein, um sie zu verschlüsseln; der Verschlüsselungsversuch scheiterte, jedoch wurden zuvor Daten aus einem begrenzten Systembereich für Abrechnungswidersprüche exfiltriert. Unimed informierte am 16.04.2026 Datenschutzbehörden und BSI und trennte die Datenschnittstellen zu den Klinikkunden; ab Mitte Mai 2026 lieferte Unimed die forensischen Ergebnisse, ab 21.05.2026 informierten die Häuser die Öffentlichkeit. Das Universitätsklinikum Würzburg gehört nach Angaben des Artikels vom 29.06.2026 zu den Häusern, die einen Datenabfluss bestätigt haben.

Betroffene Technologie und Umgebung

Abrechnungssysteme des Dienstleisters Unimed, insbesondere der Bereich für Abrechnungswidersprüche, sowie die Datenschnittstellen zu den angeschlossenen Kliniken.

Auswirkung

geschätzte Betroffene bundesweitüber 120.000
Pannenmeldungen von Krankenhäusern (Baden-Württemberg)17
der Universitätskliniken sind Unimed-Kunden95 %

Chronik der Berichterstattung

29.06.2026
Klumpenrisiko Unimed: Wie ein gescheiterter Ransomware-Angriff im Saarland Daten von über 120.000 Patienten freilegt
Einordnungderimeter

Stellungnahme des Unternehmens

Eine Stellungnahme des Unternehmens liegt bislang nicht vor.