Quest Diagnostics vahvistaa kyberhyökkäyksen, jossa potilaiden henkilö- ja terveystiedot vaarantuivat

Kuva: TechCrunch · Lähde

Quest Diagnostics kertoi kyberhyökkäyksestä, joka vaikutti sen Quanum-laboratoriotestausjärjestelmään ja vaaransi potilaiden arkaluontoiset terveystiedot ja laskutustiedot. Tämä tapaus on osa viimeaikaisten terveydenhuollon tietomurtojen aaltoa, jossa kohteina ovat lääketieteen yritykset.

Quest Diagnostics, suuri lääketieteellinen laboratoriotestausyritys, on vahvistanut kyberhyökkäyksen, jossa järjestelmissään säilytetyt potilaiden arkaluontoiset tiedot vaarantuivat. Tietomurto kohdistui Questin Quanum-laboratoriotestialustaan, joka mahdollistaa laboratoriotestien pyynnöt, laskutuksen ja säilyttää laajasti terveystietoja. Yritys raportoi tapauksen Yhdysvaltain arvopaperi- ja pörssikomissiolle, paljastaen luvattoman pääsyn tiettyihin potilastietoihin. Quest on ilmoittanut tapauksesta lainvalvontaviranomaisille ja käynnissä on tutkimus, mutta he eivät ole tarkentaneet, kuinka moni potilas tai terveydenhuollon palveluntarjoaja on vaikuttunut tai mitä tarkalleen ottaen tietoja on päädytty käsiksi.

Quanumia käyttää laajasti noin puoli miljoonaa kliinikkoa tuhansissa Pohjois-Amerikan paikoissa. Vaikka tietojen kokonaislaajuus on epäselvä, tapaustutkimukset osoittavat, että järjestelmä voi sisältää satoja miljoonia lääketieteellisiä asiakirjoja suurille terveyskeskuksille. Questin verkkosivusto vahvisti, että osa suojatusta terveystiedosta, mukaan lukien henkilötiedot ja potilastiedot, varastettiin. Huomionarvoista on, että tietomurron tiedotteen tiedot on asetettu näkymättömäksi hakukoneissa, mikä rajoittaa julkista näkyvyyttä.

Tämä kyberhyökkäys seuraa terveydenhuoltosektorin korkeaprofiilisten tietomurtojen lisääntymistä. Vuoden 2026 alkupuolella yhtiöt kuten Stryker, Boston Scientific, CareCloud, Craneware ja McKesson kokivat myös häiriöitä ja tietojen varastamista kyberrikollisten toimesta, jotka pyrkivät taloudelliseen hyötyyn kiristyshaittaohjelmien tai tietojen kiristyksen keinoin.

Quest ei ole paljastanut, milloin murtovaihe alkoi tai onko kiristysvaatimuksia esitetty. Tämä on Quest Diagnosticsin toinen merkittävä tietomurto vuosikymmenen aikana, sen jälkeen kun vuonna 2019 kolmannen osapuolen laskutusyrityksen tietoturvaloukkaus paljasti lähes 12 miljoonan potilaan tiedot. Yritys ei ole halunnut antaa lisätietoja tutkinnan ollessa kesken. Tapaus korostaa terveydenhuollon alan jatkuvia turvallisuushaasteita kasvavien hyökkäysten aikana terveysteknologian infrastruktuuria vastaan.