Bundesweiter Cyberangriff auf externen Abrechnungsdienstleister betrifft auch Patientendaten des Universitätsklinikums Bonn

Betroffene Patientinnen und Patienten werden persönlich informiert

Bonn, 22. Mai 2026 – Das Universitätsklinikum Bonn (UKB) informiert über einen Cyberangriff auf einen externen Dienstleister, der bundesweit für zahlreiche Krankenhäuser die privat- und wahlärztliche Abrechnung übernimmt und auch für das UKB tätig ist. Nach aktuellem Kenntnisstand wurden dabei personenbezogene Daten von Patientinnen und Patienten entwendet. Der Angriff erfolgte nach bisherigen Erkenntnissen im April 2026.

Der Cyberangriff betraf ausschließlich den externen Dienstleister und nicht die IT-Systeme des Universitätsklinikums Bonn selbst. Die klinischen Systeme sowie die Patientenversorgung waren zu keinem Zeitpunkt beeinträchtigt. Unmittelbar nach Bekanntwerden des Vorfalls hat das UKB die Datenübertragung an den Dienstleister vorsorglich gestoppt.

Die zuständige Aufsichtsbehörde – die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) – wurde durch das Universitätsklinikum Bonn innerhalb von 36 Stunden nach Bekanntwerden des Vorfalls informiert.

Der externe Dienstleister hat den Vorfall unter Hinzuziehung externer IT-Sicherheitsexperten analysiert. Nach Einschätzung der eingebundenen Experten ist eine Veröffentlichung der entwendeten Daten derzeit nicht wahrscheinlich. Dennoch nimmt das UKB den Vorfall sehr ernst.

„Der Schutz sensibler Patientendaten hat für uns höchste Priorität. Auch wenn der Angriff nicht auf Systeme des UKB erfolgt ist, bedauern wir die entstandene Verunsicherung ausdrücklich. Gemeinsam mit dem externen Dienstleister und den zuständigen Behörden arbeiten wir mit Hochdruck daran, den Vorfall umfassend aufzuklären und größtmögliche Transparenz herzustellen“, sagt Prof. Dr. Uwe Reuter, Vorstandsvorsitzender und Ärztlicher Vorstand des Universitätsklinikums Bonn.

Seit Bekanntwerden des Vorfalls hat das Universitätsklinikum Bonn weitere Informationen vom Dienstleister eingefordert. Das konkrete Ausmaß und die Art der abgeflossenen Daten wurden dem UKB erst jetzt belastbar mitgeteilt. Entsprechend informiert das Universitätsklinikum Bonn nun die Öffentlichkeit.

Nach aktuellem Stand sind insgesamt 1.304 Patientinnen und Patienten des UKB betroffen. Bei drei Betroffenen wurden sensible Finanzdaten entwendet, bei 218 Patientinnen und Patienten Gesundheitsdaten. Das genaue Ausmaß wird derzeit weiterhin geprüft.

Die betroffenen Patientinnen und Patienten werden in den kommenden Tagen individuell per Brief informiert. Sofern Patientinnen und Patienten kein entsprechendes Schreiben erhalten, liegen dem UKB derzeit keine Hinweise vor, dass ihre Daten betroffen sind.

Das UKB steht in engem Austausch mit anderen betroffenen Krankenhäusern und wird bei Bedarf über weitere gesicherte Erkenntnisse informieren.

Pressekontakt:
Felix Heyder
Pressesprecher am Universitätsklinikum Bonn (UKB)
Leiter Stabsstelle Public Relations & Corporate Communication
Telefon: (+49) 228 287-10469
E-Mail: felix.heyder@ukbonn.de

Zum Universitätsklinikum Bonn: Als eines der leistungsstärksten Universitätsklinika Deutschlands verbindet das UKB Höchstleistungen in Medizin und Forschung mit exzellenter Lehre. Jährlich werden am UKB über eine halbe Million Patienten ambulant und stationär versorgt. Hier studieren rund 3.500 Menschen Medizin und Zahnmedizin, zudem werden jährlich über 600 Personen in Gesundheitsberufen ausgebildet. Mit rund 9.900 Beschäftigten ist das UKB der drittgrößte Arbeitgeber in der Region Bonn/Rhein-Sieg. In der Focus-Klinikliste belegt das UKB Platz 1 unter den Universitätsklinika in NRW und weist unter den Universitätsklinika bundesweit den zweithöchsten Case-Mix-Index (Fallschweregrad) auf. 2024 konnte das UKB knapp 100 Mio. € an Drittmitteln für Forschung, Entwicklung und Lehre einwerben. Das F.A.Z.-Institut zeichnete das UKB im vierten Jahr in Folge als „Deutschlands Ausbildungs-Champion“ und „Deutschlands begehrtesten Arbeitgeber“ aus. Aktuelle Zahlen finden Sie im Geschäftsbericht unter: geschaeftsbericht.ukbonn.de.