Zehntausende Patientendatensätze entwendet, Universitätskliniken in ganz Deutschland betroffen – und die eigentliche Schwachstelle lag nicht bei den Kliniken selbst, sondern bei einem externen Abrechnungsdienstleister.