Information über einen Sicherheitsvorfall bei einem Dienstleister

Wichtige Information für unsere Patient:innen

Sehr geehrte Damen und Herren,

hiermit möchten wir Sie darüber informieren, dass wir am 06. September 2026 Opfer eines Hackerangriffs wurden. Der Angriff fand bei einem eingesetzten Dienstleister statt, auf dessen Servern wir insbesondere personenbezogene Daten unserer Patient:innen verarbeiten.

Was ist passiert?

Durch den Angriff war es Unbefugten möglich, Patientendaten zu verschlüsseln. Nach derzeitigem Kenntnisstand können insbesondere Daten betroffen sein, die im Rahmen unserer physiotherapeutischen Behandlung und Betreuung verarbeitet werden.

Nach derzeitigem Stand der Ermittlungen ist noch nicht abschließend geklärt, ob die Angreifer personenbezogene Daten lediglich verschlüsselt haben oder ob diese darüber hinaus unbefugt kopiert, abgerufen, offengelegt oder anderweitig zur Kenntnis genommen wurden. Wir können daher derzeit nicht ausschließen, dass es neben der Beeinträchtigung der Verfügbarkeit auch zu einer Beeinträchtigung der Vertraulichkeit personenbezogener Daten gekommen ist.

Welche Maßnahmen wurden ergriffen?

Nach Bekanntwerden des Vorfalls haben wir gemeinsam mit unserem Auftragsverarbeiter unverzüglich Maßnahmen zur Untersuchung und Eindämmung des Sicherheitsvorfalls eingeleitet. Hierzu gehören insbesondere:

• die technische Analyse des Angriffs,
• die Absicherung der betroffenen Systeme,
• die Prüfung, ob personenbezogene Daten unbefugt abgerufen oder kopiert wurden,
• die Wiederherstellung der betroffenen Systeme und Daten, soweit dies möglich ist.

Nach aktuellem Stand gehen wir davon aus, dass die vom Betreiber der Infrastruktur ergriffenen Maßnahmen nicht ausgereicht haben. Die Untersuchungen hierzu dauern an.

Was Sie jetzt beachten sollten

Aufgrund des Vorfalls empfehlen wir Ihnen, in der nächsten Zeit besonders umsichtig zu sein. Insbesondere bei ungewöhnlichen E-Mails, Telefonanrufen, SMS oder sonstigen Nachrichten, in denen unter Bezugnahme auf Ihre Behandlung zur Herausgabe weiterer Informationen, zu Zahlungen oder zum Öffnen von Links bzw. Anhängen aufgefordert wird.

Bitte reagieren Sie auf solche Nachrichten nicht und melden Sie diese im Zweifel bei uns oder bei unserem Datenschutzbeauftragten.

Meldung an die Aufsichtsbehörde

Unser externer Datenschutzbeauftragter Herr Stefan Fischerkeller ist über den Vorfall bereits informiert. Etwaig notwendige Maßnahmen, wie die Meldung bei der Aufsichtsbehörde Baden-Württemberg, wurden bereits eingeleitet.

Wir bitten Sie, den Vorfall und daraus entstandene Unannehmlichkeiten zu entschuldigen.