Американската компания за клинични лаборатории Quest Diagnostics разкри, че медицински досиета на пациенти са били компрометирани, след като атакуващ е получил неоторизиран достъп до нейната система Quanum LSM.

Компанията е научила за пробива на 21 октомври и е задействала своя протокол за реакция при инциденти, за да „ограничи активността, да оцени и разследва естеството и обхвата на инцидента и да приложи подходящи коригиращи мерки“.

„На 21 октомври 2026 г. Quest Diagnostics Incorporated научи за неоторизиран достъп до своята система Quanum LSM, която определени клиенти използват за подаване на заявки за изследвания, получаване и преглеждане на резултати“, заявява компанията в уведомление до Комисията по ценните книжа и фондовите борси на САЩ (SEC).

Quest Diagnostics е водеща компания за клинични лаборатории в Съединените щати, предоставяща диагностични тестове и услуги за широк спектър от медицински състояния.

Тя управлява 7700 обекта в цяла Северна Америка, разполага с 65 000 служители и генерира годишни приходи от над 11 милиарда долара. От компанията посочват, че обслужват един на всеки трима пълнолетни граждани на САЩ всяка година.

Quanum LSM (Lab Services Manager) е онлайн платформата на компанията, която лекари, болничен персонал и служители в медицински кабинети използват за управление на лабораторни услуги, достъп до резултати от изследвания, проследяване на статус и поръчка на консумативи.

Компанията разкри пробива пред SEC и предостави допълнителна информация в предупреждение на своя уебсайт.

Разследването на инцидента все още продължава, но от компанията смятат, че част от записите на пациенти са били компрометирани. Видовете засегнати данни все още предстои да бъдат установени.

Външни експерти оказват съдействие при текущото разследване, а Quest Diagnostics е уведомила и съответните правоприлагащи органи.

От компанията заявяват, че инцидентът не е нарушил операциите, насочени към клиентите, и потребителите на преки клиентски LIS интерфейси или електронни здравни досиета (EMR) не са засегнати.

Като предпазна мярка Quest Diagnostics временно е спряла достъпа до други системи, включително Essential Insights и LabHQ.

Към момента системата Quanum LSM е спряна и на клиентите се препоръчва да използват хартиени заявки или Quanum eLabs за подаване на поръчки и получаване на резултати.

Към момента на изготвяне на материала BleepingComputer не откри група от киберпрестъпници, която да е поела отговорност за атаката срещу Quest Diagnostics.

През 2019 г. данните на около 11,9 милиона пациенти на Quest Diagnostics бяха компрометирани при пробив при доставчика на услуги за фактуриране American Medical Collection Agency (AMCA).

След оповестяването бяха заведени най-малко 19 колективни иска срещу Quest Diagnostics. Делата бяха обединени в многорайонно съдебно производство, което все още продължава и остава нерешено.

След като атакуващите разполагат с валидни данни за достъп, едва 37% от действията им биват блокирани

Общите показатели за превенция могат да скрият случващото се след първоначалния неоторизиран достъп. След като атакуващите използват валидни идентификационни данни, ефективността на превенцията рязко спада.

Докладът The Blue Report 2026 оценява защитите техника по техника чрез 338 милиона симулации, проведени в реални производствени среди на клиенти.