Cyberangriff auf Unikliniken: Daten von rund 100.000 Patienten gestohlen

Die Uniklinik Köln meldete etwa 27.000 betroffene Patienten, in Düsseldorf waren es 3.000. Insgesamt sind nach aktuellen Angaben bundesweit rund 100.000 Patientendaten betroffen.

Die zuständigen Datenschutzbehörden sowie das Bundesamt für Sicherheit in der Informationstechnik (BSI) wurden am 16. April 2026 über den Vorfall informiert. Wie groß das Datenleck tatsächlich ist, wurde erst am 18. April vollständig klar.

Betroffene Daten

Ein Sprecher betonte, dass 'normale Kassenpatienten' von dem Datenklau nicht betroffen seien. Betroffen sind vor allem Patienten, deren Daten für Abrechnungszwecke verarbeitet wurden.

Thomas Kolb, ein Anwalt für Datenschutz, erklärte: 'Man muss unterscheiden zwischen Datenschutzstandards und einem Hackerangriff.' Er fügte hinzu: 'Kein Unternehmen kann sich zu 100 Prozent vor einem Angriff schützen.'

Sebastian Schinzel, Professor für Elektrotechnik und Informatik an der FH Münster, beschrieb das System als 'sehr, sehr verteilt'. Kolb betonte zudem, dass die Auslagerung von Daten 'nicht grundsätzlich problematisch und vielfach praktisch notwendig' sei.

Reaktionen und Hilfe

Patienten, die Fragen haben, können sich per E-Mail an die Uniklinik Freiburg wenden: G2.sammel.zentraleabrechnung@uniklinik-freiburg.de.

Die Verbraucherzentrale rät Betroffenen, ihre Konten und Verträge auf verdächtige Aktivitäten zu überprüfen. Zudem sollten sie sich bei den zuständigen Stellen über mögliche Schutzmaßnahmen informieren.

Die Unikliniken arbeiten derzeit mit den Behörden zusammen, um die genauen Umstände des Angriffs aufzuklären und weitere Sicherheitsmaßnahmen zu ergreifen. Die Ermittlungen dauern an.