Cyberangriff auf Kliniken: Tausende Patientendaten geklaut

Bei einem Cyberangriff auf einen externen Dienstleister zahlreicher Kliniken in Deutschland sind Zehntausende Patientendaten gestohlen worden. Betroffen waren etwa Kliniken in Baden-Württemberg, Nordrhein-Westfalen, Rheinland-Pfalz und dem Saarland.

Der attackierte Dienstleister drückte sein Bedauern aus. Man nehme den Vorfall sehr ernst und sei sich möglicher Auswirkungen auf Kunden und Patienten bewusst, teilte das Unternehmen Unimed mit Sitz in Wadern (Saarland) mit. Die Attacke fand demnach schon Mitte April statt. Kurz danach sei der Abrechnungsservice wieder uneingeschränkt arbeitsfähig gewesen.

Man gehe davon aus, dass die Angreifer die komplette Verschlüsselung des Systems vorhatten. Das habe nicht verwirklicht werden können. Bevor die Angreifer abgewehrt werden konnten, seien die Daten jedoch abgeflossen. Betroffen sind Angaben eines Unimed-Sprechers zufolge ausschließlich Privatpatienten und Selbstzahler.

Fälle in mehreren Bundesländern bekannt

Bei dem Cyberangriff waren Daten Zehntausender Patientinnen und Patienten gestohlen worden. Allein die Uniklinik Köln gab an, dass 30.000 Menschen betroffen seien. Am Universitätsklinikum Düsseldorf war von mehr als 3.000 Fällen die Rede. In Baden-Württemberg erbeuteten die Diebe Daten von mehr als 72.000 Patienten der Universitätskliniken Freiburg, Ulm, Heidelberg und Tübingen.

Das Universitätsklinikum des Saarlands meldete gut 1.200 Fälle. Die einzige Uniklinik von Rheinland-Pfalz, die Mainzer Universitätsmedizin, nannte die Zahl von maximal 2.764 betroffenen Patientinnen und Patienten mit privater (Zusatz-)Versicherung beziehungsweise als Selbstzahler.

«Da Gesundheitsdaten zu den sensibelsten Daten überhaupt gehören, ist der Cyberangriff auf den externen Dienstleister ein schwerwiegender Eingriff für die Betroffenen, den wir aufs Schärfste verurteilen», teilte die Unimedizin Mainz mit.

Der externe Dienstleister rechnet nach Auskunft der Krankenhäuser für zahlreiche Kliniken in Deutschland Leistungen bei Patientinnen und Patienten mit privater oder wahlärztlicher Leistung ab.