Der Angriff ereignete sich bereits am 14. April 2026 und betraf ausschließlich den externen Dienstleister unimed, nicht jedoch die Klinik Vincentinum selbst. Zu keinem Zeitpunkt waren die bei uns gespeicherten Daten, die klinischen Systeme oder die Patientenversorgung betroffen.
Der Dienstleister unimed hat uns inzwischen darüber informiert, dass es im Zusammenhang mit dem Vorfall zu einem Abfluss von Daten gekommen ist. Nach aktuellem Kenntnisstand kann nicht ausgeschlossen werden, dass auch Daten von Patientinnen und Patienten der Klinik Vincentinum betroffen sind. Welche Datenkategorien betroffen sind und wie viele Datensätze konkret betroffen sein könnten, ist derzeit jedoch noch Gegenstand der laufenden Untersuchungen des Dienstleisters. Eine abschließende Rückmeldung liegt der Klinik Vincentinum bislang nicht vor.
Die Klinik Vincentinum steht hierzu in engem Austausch mit unimed und hat den Dienstleister aufgefordert, die Aufklärung des Vorfalls mit höchster Priorität voranzutreiben. Sobald gesicherte Informationen zum Umfang und zur Art der betroffenen Daten vorliegen, werden die betroffenen Personen unverzüglich persönlich informiert.
Patientinnen und Patienten, die kein Schreiben von der Klinik Vincentinum erhalten, sind vom Vorfall nicht betroffen.