Wunschkind Klinik Dr. Brunbauer im Darknet gelistet – The Gentlemen behaupten Cyberangriff

Datenkategorien einer Kinderwunschklinik

Zusammensetzung der Datenarten, die in einer IVF-Klinik typischerweise anfallen (basierend auf dem öffentlich abrufbaren Anamneseformular der Klinik). Ob und in welchem Umfang tatsächlich Daten abgeflossen sind, ist offen.

Nach Art. 9 DSGVO sind Gesundheits-, genetische und Sexualleben-Daten besonders geschützte Kategorien personenbezogener Daten.

Bilanzkennzahlen 2025 (ReproMedTech Zygo GmbH)

Die Zahlen zeigen eine wirtschaftlich solide, profitable kleine Kapitalgesellschaft. Umsatzerlöse werden im verkürzten Jahresabschluss nicht ausgewiesen – jede Umsatzzahl wäre Spekulation.

Was ist bestätigt – und was bislang nicht?

Wichtig: Ein möglicher Angriff auf Verwaltungs- oder IT-Systeme bedeutet nicht automatisch, dass Kryotanks, biologische Proben oder Laborprozesse manipuliert wurden. Dafür gibt es derzeit keine Anhaltspunkte.

Wer ist die Wunschkind Klinik Dr. Brunbauer?

Hinter dem Klinikauftritt steht laut Impressum die ReproMedTech Zygo GmbH. Das Unternehmen wurde 2017 in das österreichische Firmenbuch eingetragen (FN 468519z) und betreibt ein Ambulatorium für Fortpflanzungsmedizin in der Ebendorferstraße 6/4 im ersten Wiener Gemeindebezirk. Geschäftsführer und alleiniger Gesellschafter ist Dr. Mathias Brunbauer. Das Stammkapital beträgt 35.000 Euro.

Angeboten werden unter anderem In-vitro-Fertilisation (IVF), ICSI, Insemination, Hormonbehandlungen, Spermiogramme, Kryokonservierung, Eggfreezing, Eizellspenden, Präimplantationsdiagnostik, Fertilitätserhaltung sowie psychologische Begleitung. Die Einrichtung ist zudem als Vertragskrankenanstalt des österreichischen IVF-Fonds gelistet.

Das Ergebnis 2025 wurde aus dem Bilanzgewinn 1.167.611,51 € abzüglich Gewinnvortrag 609.034,08 € abgeleitet – keine separat veröffentlichte GuV.

Empfohlenes IT-Sicherheitsbudget (Mittelwerte in Tsd. €/Jahr)

Modellwerte für eine Klinik mit rund 25 Beschäftigten, spezialisiertem Labor und hochsensiblen Patientendaten – keine Aussage über die tatsächlichen Aufwendungen der Klinik.

Bei einem Unternehmen mit rechnerisch ableitbarem Jahresergebnis von mehr als einer halben Million Euro wäre ein sechsstelliger jährlicher Sicherheitsaufwand wirtschaftlich grundsätzlich darstellbar. Im Gesundheitswesen ist IT-Sicherheit Teil der Patientensicherheit.

Warum ein Vorfall in einer Kinderwunschklinik besonders sensibel wäre

Kinderwunschmedizin gehört zu den Bereichen, in denen besonders intime Informationen zusammenlaufen. Es geht nicht nur um Namen und Kontaktdaten, sondern potenziell auch um Partnerschaften, Schwangerschaften, Fehlgeburten, Fruchtbarkeitsstörungen, Hormonwerte, genetische Untersuchungen und bisherige Behandlungen.

Bereits das öffentlich erreichbare Anamneseformular der Klinik fragt Namen und Kontaktdaten beider Partner, Geburtsdaten, Anschriften und Staatsbürgerschaft, Versicherungsnummer, Beziehungsstatus, Informationen über frühere Schwangerschaften, Komplikationen und Geburten, bisherige Kinderwunschbehandlungen, Endometriose und andere Diagnosen, regelmäßige Medikamente sowie Allergien ab. Das bedeutet nicht, dass diese Daten entwendet wurden – die Formulare zeigen aber, welche Datenarten in diesem medizinischen Umfeld verarbeitet werden.

Gesundheitsdaten, genetische Daten und Informationen über das Sexualleben gehören nach Art. 9 DSGVO zu den besonders geschützten Kategorien personenbezogener Daten.

Welche Personen könnten theoretisch betroffen sein?

Sollte sich die Darstellung der Täter bestätigen, müsste zunächst forensisch geklärt werden, welche Systeme und Zeiträume tatsächlich betroffen sind. Denkbar wären unterschiedliche Personengruppen:

Ob überhaupt eine dieser Gruppen betroffen ist und in welchem Umfang, ist gegenwärtig nicht öffentlich belegt.

Wer steckt hinter The Gentlemen?

The Gentlemen ist eine vergleichsweise junge, aber schnell gewachsene Ransomware-as-a-Service-Struktur. Microsoft ordnet die Betreiber unter der Bezeichnung Storm-2697 ein. Nach Angaben von Unit 42 ist die Gruppe mindestens seit Juli 2025 aktiv. Bis zum 7. Juli 2026 wurden ihr bereits 580 veröffentlichte Opfer in 77 Ländern zugerechnet.

Ausführliches Profil im Wasacon-Steckbrief: The Gentlemen – Darkweb-Profil & Opfer-Wall.

Was The Gentlemen mit der Veröffentlichung erreichen will

Die öffentliche Listung ist Teil einer als Double Extortion bezeichneten Erpressungsstrategie. Angreifer versuchen zunächst, Daten aus einem Unternehmensnetzwerk zu kopieren; anschließend werden Systeme häufig zusätzlich verschlüsselt. Selbst bei funktionierenden Backups bleibt die Drohung, die gestohlenen Informationen zu veröffentlichen oder weiterzuverkaufen.

Im Gesundheitsbereich ist dieser Druck besonders hoch. Medizinische Daten lassen sich nicht wie ein Passwort zurücksetzen. Eine Krankengeschichte, eine Fruchtbarkeitsdiagnose oder eine dokumentierte Behandlung bleibt dauerhaft mit der betroffenen Person verbunden.

Welche Risiken für Patienten entstehen könnten

Diese Szenarien beschreiben mögliche Folgen eines bestätigten Datenabflusses. Sie sind kein Beleg dafür, dass sie bereits eingetreten sind.

Was die Klinik jetzt klären müsste

Nach Art. 33 DSGVO muss eine Datenschutzverletzung der österreichischen Datenschutzbehörde unverzüglich, möglichst binnen 72 Stunden gemeldet werden, sofern daraus voraussichtlich ein Risiko für natürliche Personen entsteht. Bei hohem Risiko müssen zusätzlich die Betroffenen unverzüglich informiert werden (Art. 34 DSGVO). Bei komplexen Ransomware-Fällen ist eine schrittweise Nachmeldung möglich.

Was Patientinnen und Patienten jetzt tun sollten

Nicht in Panik geraten, keinesfalls mit den Tätern Kontakt aufnehmen und nicht auf Leak-Seiten nach den eigenen Daten suchen. Sinnvoll ist:

• ▸Offizielle Mitteilungen der Klinik beachten.
• ▸Bei bevorstehenden Terminen telefonisch nachfragen, ob digitale Formulare/E-Mails regulär genutzt werden können.
• ▸Keine Zahlungen aufgrund unerwarteter E-Mails oder SMS durchführen.
• ▸Links und Anhänge angeblicher Kliniknachrichten kritisch prüfen.
• ▸Bei wiederverwendeten Passwörtern die Kennwörter anderer Dienste ändern.
• ▸Auf ungewöhnliche Schreiben von Versicherungen oder Zahlungsdienstleistern achten.
• ▸Verdächtige Kontaktaufnahmen dokumentieren.
• ▸Eine mögliche spätere Benachrichtigung der Klinik sorgfältig lesen.

Die Klinik sollte Betroffenen im Fall einer Bestätigung konkret mitteilen, welche Datenarten, Zeiträume und Systeme betroffen waren. Allgemeine Formulierungen wie „personenbezogene Daten könnten betroffen sein" reichen bei einem Gesundheitsdatenvorfall langfristig nicht aus.

FAQ zum mutmaßlichen Angriff auf die Wunschkind Klinik

Fazit

Die Wunschkind Klinik Dr. Brunbauer ist im Darknet aufgetaucht. Ob The Gentlemen tatsächlich über die behaupteten Datenmengen und Dokumente verfügt, ist bislang unbestätigt. Bis zu einer offiziellen Bestätigung muss redaktionell sauber zwischen einer Darknet-Listung, einem mutmaßlichen Cyberangriff und einem nachgewiesenen Datenabfluss unterschieden werden.

Stand: 26. Juli 2026. Sämtliche Angaben der Täterseite sind unbestätigt. Quellen: The-Gentlemen-Leak-Seite (öffentliche Beobachtung 23.07.2026 17:05 Uhr), veröffentlichter Jahresabschluss 2025 der ReproMedTech Zygo GmbH (FN 468519z), Klinik-Website wunschkind.at (Impressum, Anamneseformular), Microsoft Threat Intelligence (Storm-2697), Unit 42, österreichische Datenschutzbehörde. Die Klinik wurde um Stellungnahme gebeten.