Datendiebstahl
Zehntausende Uniklinik-Patienten von Hackerangriff betroffen
Diagnosen, Adressen, Rechnungsinfos: Nach dem Cyberangriff bei einem Dienstleister ziehen die Universitätskliniken die Notbremse. Was steckt hinter dem Datenklau?
Bei einem Cyberangriff sind Daten von mehr als 72.000 Patientinnen und Patienten der Universitätskliniken Freiburg, Ulm, Heidelberg und Tübingen entwendet worden. Das teilten die Kliniken mit. Die Daten wurden bei einem externen Dienstleister erbeutet - das Ausmaß ist unterschiedlich.
Laut dem Uniklinikum in Freiburg betrifft der Vorfall einen Teil der Patientinnen und Patienten mit privater (Zusatz-)Versicherung sowie Selbstzahler. Demnach wurden von rund 54.000 Menschen Stammdaten wie Name, Geburtsdatum und Adresse gestohlen. In rund 900 Fällen seien zudem Rechnungsdaten entwendet worden. Daraus können Informationen zu Diagnose und Behandlungsart hervorgehen.
Das gleiche Bild in Ulm: Dort stahlen die Cyberbetrüger ebenfalls Stammdaten von rund 1.600 Patientinnen und Patienten. In etwa 300 Fällen seien zudem rechnungsrelevante Daten entwendet worden, teilte die Universitätsklinik mit.
Patientenversorgung nicht beeinträchtigt
In Tübingen wurden Gesundheitsdaten von rund 1.200 Menschen mit privater (Zusatz-)Versicherung gestohlen. Darunter sind Inhalte aus Patientenakten, Diagnosen, Diagnosecodes sowie sonstige konkrete Angaben zu Erkrankungen, Behandlungen oder Gesundheitsverläufen. Dies ermögliche Aussagen über den Gesundheitszustand der Person. Vom Klau allgemeiner Finanzdaten seien 3.800 Menschen betroffen, teilte das Uniklinikum mit. In Heidelberg wurden die Daten von rund 11.000 Patienten gestohlen. Davon seien in etwa 2.700 Fällen vermutlich auch Rechnungsdaten gestohlen worden.
Der externe Dienstleister rechnet nach Auskunft der Kliniken für zahlreiche Kliniken in Deutschland Leistungen bei Patientinnen und Patienten mit privater oder wahlärztlicher Leistung ab. Die Patientenversorgung oder die klinischen Systeme seien zu keinem Zeitpunkt beeinträchtigt gewesen.
Der Cyberangriff war Mitte April. Die betroffenen Universitätskliniken in Baden-Württemberg stoppten die Datenübertragung an den Dienstleister.
© dpa-infocom, dpa:260521-930-112151/2
Copyright 2026, dpa (www.dpa.de). Alle Rechte vorbehalten
