Quest Diagnostics разкри кибератака, включваща неоторизиран достъп до нейната система Quanum LSM, която клиентите в сферата на здравеопазването използват за поръчване на лабораторни изследвания и преглед на резултатите. Компанията е открила инцидента на 21 октомври 2026 г. и е преустановила временно достъпа до платформата, докато разследва дали са били изложени на риск досиета на пациенти.
Засегнатата услуга, Quanum Lab Services Manager, поддържа поръчването на тестове, предоставянето на резултати и търсенето на предишни резултати. В официалното си уведомление за инцидента от Quest посочват, че основните им бизнес операции продължават да функционират. Компанията заявява, че инцидентът не е нарушил съществено способността ѝ да обслужва пациенти.
Осъществен достъп до информация за пациенти
Публичното съобщение на Quest потвърди, че здравна информация за пациенти или лични данни са били засегнати при неоторизирания достъп. Разследващите обаче все още установяват точно кои данни са компрометирани. Компанията все още не е оповестила броя на засегнатите пациенти, нито е предоставила подробна разбивка на достъпените записи.
Това разграничение е съществено. Достъпът до система, съдържаща медицински досиета, не доказва, че всяко досие е било откраднато. Изявленията на Quest описват неоторизиран достъп и потенциално засегнати пациентски записи, но не установяват пълния мащаб на евентуална кражба на данни. Поради това твърденията относно конкретна открадната информация остават непотвърдени.
Според оповестяването пред Комисията по ценните книжа и борсите (SEC), Quest е задействала процедурите си за реагиране на инциденти, ангажирала е външни експерти по киберсигурност и е уведомила федералните правоприлагащи органи. Мерките включват ограничаване на активността, разследване на нейния обхват и предприемане на коригиращи действия. Публичните доклади все още не разкриват самоличността на атакуващите или техния метод на проникване.
Доставчиците на здравни услуги, които използват директни клиентски интерфейси за лабораторни информационни системи или електронни медицински досиета, могат да продължат да правят поръчки чрез тези връзки, за които Quest съобщава, че не са засегнати. Следователно спирането на достъпа до Quanum LSM не означава, че всички електронни заявки са прекратени. Quest съобщи, че работи за възстановяване на достъпа във възможно най-кратък срок.
Инцидентът следва други пробиви в сферата на медицинските диагностични услуги, включително изтичането на данни в Laboratory Services Cooperative и кибератаката срещу LifeLabs. Тези отделни случаи предоставят контекст, но не и доказателство за общ атакуващ.
Quest заяви, че ще изпрати изискваните по закон уведомления, след като разследващите установят каква информация за пациентите е била засегната при този последен инцидент.