Mitte April erfolgte ein Cyberangriff auf den externen Dienstleister Unimed aus Wadern (Saarland), der Zehntausende Patientendaten von Privatpatienten und Selbstzahlern entwendete. Die Attacke, die bereits Mitte April stattfand und bei der die Hacker die vollständige Systemverschlüsselung anstrebten, betraf Kliniken in Baden-Württemberg, Nordrhein-Westfalen, Rheinland-Pfalz und dem Saarland. Konkret wurden allein bei der Uniklinik Köln 30.000 Betroffene gemeldet, die Universitätskliniken in Baden-Württemberg verzeichneten über 72.000 gestohlene Datensätze, während das Universitätsklinikum Düsseldorf mehr als 3.000 Fälle meldete. Die Mainzer Universitätsmedizin bestätigte bis zu 2.764 betroffene Personen, und das Universitätsklinikum des Saarlands nannte etwa 1.200 Fälle. Unimed konnte den Abrechnungsservice kurz nach dem Vorfall wiederherstellen, verurteilte jedoch die Tat als schwerwiegenden Eingriff.