„Quest Diagnostics“ patvirtina kibernetinę ataką, pažeidusią pacientų asmeninius ir sveikatos duomenis

Vaizdas: TechCrunch · Šaltinis

„Quest Diagnostics“ pranešė apie kibernetinę ataką, paveikusią jos Quanum laboratorinius testavimo sistemas ir pažeidusią jautrią pacientų sveikatos bei apmokėjimo informaciją. Šis incidentas yra dalis pastarųjų kibernetinių atakų bangos, nukreiptos į medicinos sektoriaus įmones.

„Quest Diagnostics“, didelė medicinos laboratorijų testavimo bendrovė, patvirtino kibernetinę ataką, kurios metu buvo pažeisti jautrūs pacientų duomenys, saugomi jos sistemose. Pažeidimas buvo nukreiptas į „Quest“ Quanum laboratorinę testavimo platformą, kuri palengvina laboratorinių tyrimų užsakymus, apmokėjimus ir saugo išsamią sveikatos informaciją. Įmonė apie incidentą pranešė Jungtinių Valstijų Vertybinių popierių ir biržos komisijai, atskleisdama neleistiną prieigą prie kai kurių pacientų įrašų. „Quest“ informavo teisėsaugą ir vykdo tęstinį tyrimą, tačiau neatskleidė, kiek pacientų ar sveikatos priežiūros paslaugų teikėjų nukentėjo ir kokie tikslūs duomenys buvo pasiekti.

Quanum platforma plačiai naudojama, aptarnaujanti maždaug pusę milijono klinikų tūkstančiuose Šiaurės Amerikos vietų. Nors bendras paveiktų duomenų mastas lieka neaiškus, atvejų analizės rodo, kad sistema gali saugoti šimtus milijonų medicininių dokumentų didelėms sveikatos sistemoms. „Quest“ svetainėje patvirtinta, kad buvo pagrobta tam tikra apsaugota sveikatos informacija, įskaitant asmens duomenis ir pacientų įrašus. Svarbu pažymėti, kad informacinis pranešimas apie pažeidimą nebus matomas paieškos sistemose, ribojant viešumą.

Ši kibernetinė ataka seka paskutinių metų išaugusį aukšto lygio pažeidimų skaičių, nukreiptą į sveikatos priežiūros sektorių. Ankstesniais 2026 metais tokios įmonės kaip „Stryker“, „Boston Scientific“, „CareCloud“, „Craneware“ ir „McKesson“ taip pat patyrė trikdžius ir duomenų vagystes iš kibernetinių nusikaltėlių, siekiančių finansinės naudos per išpirkos programinę įrangą ar duomenų išpirką.

„Quest“ neskelbia, kada prasidėjo pažeidimas ir ar buvo reikalaujama išpirkos. Tai yra antrasis didelis „Quest Diagnostics“ duomenų pažeidimas per dešimtmetį, po 2019 metų incidento su trečiosios šalies apmokėjimo bendrove, atskleidusios beveik 12 milijonų pacientų įrašų. Įmonė nenori teikti papildomų komentarų, kai tyrimai tęsiasi. Šis incidentas pabrėžia nuolatines saugumo problemas, su kuriomis susiduria sveikatos industrija, kylant atakų skaičiui sveikatos technologijų infrastruktūroje.