Der Cyberangriff auf den saarländischen Abrechnungsdienstleister Unimed ist mehr als eine weitere Datenpanne. Er zeigt, wie verletzlich moderne Versorgung wird, wenn nicht die Klinik selbst, sondern ein zentraler Dienstleister getroffen wird. Unimed übernimmt für zahlreiche Krankenhäuser die Abrechnung privater und wahlärztlicher Leistungen. Dadurch kann ein einzelner Vorfall viele Einrichtungen zugleich berühren.

Nach bisher bekannten Angaben fand der Angriff bereits Mitte April 2026 statt. Betroffen sind unter anderem Universitätskliniken in Freiburg, Köln, Düsseldorf, Mainz, Ulm, Hamburg und Heidelberg. Allein in Freiburg wurden Stammdaten von rund 54.000 Patientinnen und Patienten entwendet, in Köln geht es um etwa 30.000 Datensätze. Die bekannte Gesamtzahl liegt damit schon jetzt deutlich über der Schwelle, ab der man noch von einem lokalen IT-Problem sprechen könnte.

Wer weiß, dass eine Person in einer bestimmten Klinik behandelt wurde, kann daraus Druck aufbauen. Kriminelle könnten sich als Klinik, private Krankenversicherung, Beihilfestelle oder Abrechnungsstelle ausgeben und behaupten, eine Rechnung müsse geprüft, eine Erstattung bestätigt oder ein Formular nachgereicht werden. Je genauer die Nachricht zur echten Lebenssituation passt, desto geringer ist der natürliche Zweifel beim Empfänger.

Genau darin liegt die eigentliche Folge des Angriffs für Verbraucher. Der Datendiebstahl endet nicht mit dem Abfluss der Informationen. Er kann Wochen oder Monate später in betrügerischen E-Mails, SMS, Telefonanrufen oder Briefen weiterleben, wenn man nicht mehr daran denkt. Besonders kritisch ist, dass viele Betroffene erst deutlich nach dem Angriff informiert werden. Je länger eine Warnung braucht, desto größer ist die Chance, dass Daten bereits sortiert, weiterverkauft oder für erste Betrugsversuche vorbereitet wurden.

Besondere Vorsicht gilt bei Zahlungsaufforderungen, der Bitte um neue Bankdaten, angeblichen Rückerstattungen und Formularen, die Gesundheitsdaten oder Versicherungsdaten abfragen. Auch ein Anruf sollte nicht automatisch Vertrauen schaffen. Wer am Telefon unter Druck gesetzt wird, sollte auflegen und selbst bei der bekannten Stelle zurückrufen. Bei betroffenen Kontodaten empfiehlt sich eine engmaschige Kontrolle der Umsätze. Im schlimmsten Fall ist es sogar möglich, dass sich die Cyberkriminellen bei betroffenen Patienten mit der Briefpost melden, um möglichst wenig Argwohn zu erregen.

Deshalb reicht es nicht, nach einem Angriff nur zu erklären, dass die Patientenversorgung nicht beeinträchtigt war. Das ist wichtig, aber für Verbraucher nur ein Teil der Wahrheit. Wer mit seinen Diagnosen, Behandlungen und Rechnungsdaten im Risiko steht, braucht schnelle, klare und verständliche Information. Wer Gesundheitsdaten verarbeitet, verwaltet nicht nur Datensätze, sondern Vertrauen. Und Vertrauen ist im Gesundheitswesen die empfindlichste Infrastruktur von allen.