Betroffen sind die Daten von rund 9.000 Patientinnen und Patienten. Der Angriff ist bei einem externen Dienstleister Mitte April passiert.