Cybervorfall bei der rehaVital

Im Zuge des Vorfalls wurden Teile der IT-Systeme verschlüsselt und am 22. Juli 2026 wurde festgestellt, dass auch Daten abgeflossen sind. Unmittelbar nach Bekanntwerden des Vorfalls wurden die betroffenen Systeme vorsorglich vom Netzwerk getrennt sowie die vorgesehenen Notfall- und Krisenprozesse aktiviert.

Zur Aufklärung des Vorfalls arbeitet rehaVital seit dem ersten Tag eng mit einem zertifizierten IT-Forensik- und Cybersicherheitsdienstleister zusammen.

Nach derzeitigem Kenntnisstand sind Unternehmensdaten sowie personenbezogene Daten verschiedener Personengruppen betroffen. Hierzu können unter anderem Kontaktdaten von Ansprechpartnern bei Mitgliedsbetrieben, Geschäftspartnern, Dienstleistern und Kooperationspartnern sowie Medienvertreterinnen und Medienvertretern gehören.

Die zuständige Datenschutzaufsichtsbehörde der Freien und Hansestadt Hamburg wurde gemäß Art. 33 DSGVO informiert. Darüber hinaus wurden die Zentrale Ansprechstelle Cybercrime (ZAC) des Landeskriminalamts Hamburg sowie weitere zuständige Stellen eingebunden.

Nach aktuellem Kenntnisstand liegen keine Hinweise dafür vor, dass die abgeflossenen Daten missbräuchlich verwendet wurden. Gleichwohl kann ein zukünftiger Missbrauch – beispielsweise durch Phishing-E-Mails, Social-Engineering-Angriffe oder betrügerische Kontaktaufnahmen – nicht ausgeschlossen werden. rehaVital empfiehlt daher allen Betroffenen, bei auffälligen E-Mails, Anrufen oder Nachrichten mit Bezug zu rehaVital besondere Vorsicht walten zu lassen, insbesondere wenn persönliche Informationen abgefragt oder ungewöhnliche Handlungen, wie die Änderung von Bankverbindungen oder Zahlungsanweisungen, verlangt werden. Verdächtige Nachrichten sollten nicht beantwortet und enthaltene Links oder Anhänge nicht geöffnet werden.

Aufgrund der vorsorglichen Abschaltung einzelner IT-Systeme kommt es derzeit weiterhin zu Einschränkungen einzelner digitaler Services sowie der Arbeitsabläufe in der Geschäftsstelle. Gemeinsam mit externen Spezialisten arbeitet rehaVital mit höchster Priorität an der sicheren Wiederherstellung der Systeme. Dabei hat die Sicherheit der IT-Infrastruktur und der Schutz der verarbeiteten Daten Vorrang vor einer möglichst schnellen Wiederinbetriebnahme.

„Die Sicherheit der uns anvertrauten Daten und das Vertrauen unserer Mitglieder, Partner und weiterer Betroffener haben für uns höchste Priorität. Wir bedauern den Vorfall außerordentlich und arbeiten gemeinsam mit externen IT-Sicherheitsexperten und den zuständigen Behörden mit Hochdruck daran, die Folgen des Angriffs vollständig aufzuklären und unsere Sicherheitsmaßnahmen weiter zu stärken. Über wesentliche neue Erkenntnisse werden wir transparent informieren“, erklärt Jens Sellhorn, Geschäftsführer der rehaVital Gesundheitsservice GmbH. 

Betroffene Personen können sich bei dringenden Fragen an folgenden Kontakt wenden:

rehaVital Gesundheitsservice GmbH

Claudia Engelmann 
Cengelmann(at)rehaVital.de

Timon Wagener 
twagener(at)cse-healthcare.io

Datenschutzbeauftragte

Dipl.-Ing. (FH) Sylvia Kramer 
Datenschutz Kramer & Kramer GmbH 
Richard-Wagner-Str. 11b 
01445 Radebeul 
E-Mail: info(at)datenschutz-kramer.de