Quest Diagnostics bestätigt Cyberangriff, bei dem persönliche und Gesundheitsdaten von Patienten kompromittiert wurden

Image: TechCrunch · Source

Quest Diagnostics gab einen Cyberangriff auf sein Quanum-Labortestsystem bekannt, bei dem sensible Gesundheits- und Abrechnungsdaten von Patienten kompromittiert wurden. Dieser Vorfall fügt sich in eine Welle jüngster Datenlecks im Gesundheitswesen ein, die medizinische Unternehmen betreffen.

Quest Diagnostics, ein großes medizinisches Laborunternehmen, hat einen Cyberangriff bestätigt, bei dem sensible Patientendaten in seinen Systemen kompromittiert wurden. Die Sicherheitsverletzung richtete sich gegen die Quanum-Labortestplattform von Quest, die Labortests, Abrechnungen ermöglicht und umfangreiche Gesundheitsakten speichert. Das Unternehmen meldete den Vorfall bei der US-Börsenaufsichtsbehörde SEC und enthüllte, dass Unbefugte auf bestimmte Patientenakten zugegriffen hatten. Quest informierte die Strafverfolgungsbehörden und führt eine laufende Untersuchung durch, hat jedoch nicht angegeben, wie viele Patienten oder Gesundheitsdienstleister betroffen sind oder welche Daten genau abgerufen wurden.

Quanum wird weit verbreitet genutzt und bedient etwa eine halbe Million Kliniker an Tausenden von Standorten in Nordamerika. Obwohl das gesamte Ausmaß der betroffenen Daten unklar bleibt, deuten Fallstudien darauf hin, dass das System hunderte Millionen medizinischer Dokumente für große Gesundheitssysteme speichern kann. Die Website von Quest bestätigte, dass einige geschützte Gesundheitsinformationen, darunter persönliche Daten und Patientenakten, entwendet wurden. Bemerkenswerterweise ist der Informationsbeitrag zur Sicherheitsverletzung so eingestellt, dass er in Suchmaschinen nicht erscheint, was die öffentliche Sichtbarkeit einschränkt.

Dieser Cyberangriff folgt auf einen jüngsten Anstieg von hochkarätigen Datenpannen, die den Gesundheitssektor betreffen. Anfang 2026 erlitten Unternehmen wie Stryker, Boston Scientific, CareCloud, Craneware und McKesson ebenfalls Störungen und Datendiebstähle durch Cyberkriminelle, die finanzielle Gewinne durch Ransomware oder Datenerpressung anstreben.

Quest hat weder bekannt gegeben, wann die Sicherheitsverletzung begann, noch ob Lösegeldforderungen gestellt wurden. Dies ist die zweite große Datenpanne von Quest Diagnostics innerhalb eines Jahrzehnts, nachdem 2019 ein Vorfall mit einem externen Abrechnungsunternehmen fast 12 Millionen Patientenakten offengelegt hatte. Das Unternehmen verweigert weitere Kommentare, während die Untersuchung andauert. Der Vorfall unterstreicht die anhaltenden Sicherheitsherausforderungen, denen die Gesundheitsbranche angesichts zunehmender Angriffe auf ihre Gesundheitstechnologie-Infrastruktur gegenübersteht.