Quest Diagnostics confirma un ciberataque que compromete datos personales y de salud de pacientes

Image: TechCrunch · Source

Quest Diagnostics informó sobre un ciberataque que afectó su sistema de análisis de laboratorio Quanum, comprometiendo información sensible de salud y facturación de pacientes. Este incidente se suma a una ola reciente de brechas de datos en el sector sanitario que han afectado a empresas médicas.

Quest Diagnostics, una importante empresa de análisis médicos, ha confirmado un ciberataque que comprometió información sensible de pacientes almacenada en sus sistemas. La brecha afectó la plataforma de análisis de laboratorio Quanum de Quest, que facilita solicitudes de pruebas de laboratorio, facturación y almacena amplios registros de salud. La empresa reveló el incidente en un archivo ante la Comisión de Bolsa y Valores de EE. UU., informando sobre accesos no autorizados a ciertos registros de pacientes. Quest notificó a las autoridades y está llevando a cabo una investigación en curso, pero no especificó cuántos pacientes o proveedores de salud fueron afectados ni los datos exactos a los que se accedió.

Quanum es ampliamente utilizado, atendiendo aproximadamente a medio millón de clínicos en miles de ubicaciones en Norteamérica. Aunque el alcance total de los datos involucrados aún no está claro, estudios de caso sugieren que el sistema puede contener cientos de millones de documentos médicos para grandes sistemas de salud. El sitio web de Quest confirmó que se sustrajo cierta información de salud protegida, incluidos datos personales y registros de pacientes. Cabe destacar que la publicación informativa sobre la brecha está configurada para no aparecer en motores de búsqueda, limitando así su visibilidad pública.

Este ciberataque sigue a un reciente aumento en brechas de alto perfil que han afectado al sector sanitario. A comienzos de 2026, compañías como Stryker, Boston Scientific, CareCloud, Craneware y McKesson también sufrieron interrupciones y robo de datos por parte de ciberdelincuentes que buscan ganancias financieras mediante ransomware o extorsión de datos.

Quest no ha divulgado cuándo comenzó la brecha ni si se han presentado demandas de rescate. Este representa el segundo incidente importante de fuga de datos para Quest Diagnostics en una década, después de un episodio en 2019 que involucró a una empresa externa de facturación y que expuso casi 12 millones de registros de pacientes. La empresa ha declinado hacer más comentarios mientras continúa la investigación. El incidente subraya los desafíos de seguridad persistentes que enfrenta la industria sanitaria ante el aumento de ataques a la infraestructura tecnológica de salud.