Quest Diagnostics kinnitab küberrünnakut, mis kompromiteeris patsientide isiku- ja terviseandmed

Pilt: TechCrunch · Allikas

Quest Diagnostics avalikustas küberrünnaku, mis mõjutas nende Quanum laboratoorsüsteemi, kompromiteerides tundlikke patsientide tervise- ja arveldusandmeid. See intsident lisandub viimastele tervishoiuandmete rikkumiste lainele, mis on suunatud meditsiiniettevõtetele.

Quest Diagnostics, suur meditsiiniliste laboratoorsete testide ettevõte, on kinnitanud küberrünnaku, mis kompromiteeris nende süsteemides talletatud tundlikud patsientide andmed. Rünnak oli suunatud Quest'i Quanum laboratoorsüsteemile, mis võimaldab laboratoorseid katse taotlusi, arveldamist ning talletab ulatuslikke terviseandmeid. Ettevõte avalikustas selle juhtumi USA väärtpaberite ja börsikomisjonile esitatud aruandes, paljastades volitamata ligipääsu teatud patsientide dokumentidele. Quest on teavitanud õiguskaitseorganit ning viib läbi jätkuvat uurimist, kuid ei ole täpsustanud, kui palju patsiente või tervishoiuteenuse pakkujaid sai mõjutatud ega milliseid andmeid täpselt ligi pääseti.

Quanumit kasutab laialdaselt umbes pool miljonit kliinikut tuhandetes Põhja-Ameerika paikades. Kuigi andmete kogumaht pole veel selge, osutavad juhtumiuuringud, et süsteemis võib olla sadu miljoneid meditsiinilisi dokumente suurtel tervishoiusüsteemidel. Quest'i veebisait kinnitab, et osa kaitstud terviseandmeid, sealhulgas isikuandmed ja patsiendi faktid, varastati. Märkimisväärne on see, et rikkumist käsitlev teabeartikkel on seatud mitte ilmuma otsingumootorites, piirates avalikku nähtavust.

See küberrünnak järgneb hiljutisele kõrgetasemelistele rikkumistele, mis on suunatud tervishoiusektorile. 2026. aasta varasemal ajal kogesid sellised ettevõtted nagu Stryker, Boston Scientific, CareCloud, Craneware ja McKesson samuti häireid ja andmete vargust küberkurjategijate poolt, kes otsivad finantstulu lunavara või andmete väljapressimise kaudu.

Quest pole avaldanud, millal rikkumine algas ega kas lunavara nõudeid on esitatud. See on Quest Diagnostics’ teiseks suureks andmelekkele kümnendi jooksul, pärast 2019. aasta intsidenti, milles kolmanda osapoole arveldusettevõte avalikustas ligi 12 miljonit patsiendi kirjet. Ettevõte on keeldunud täiendavatest kommentaaridest, kuni uurimine jätkub. Juhtum rõhutab jätkuvaid turvariske, millega tervishoiutööstus silmitsi seisab kasvavate rünnakute taustal tervishoiutehnoloogia infrastruktuurile.