Quest Diagnostics apstiprina kiberdrošības uzbrukumu, kas apdraud pacientu personu un veselības datus

Attēls: TechCrunch · Avots

Quest Diagnostics atklāja kiberdrošības uzbrukumu, kas skāra viņu Quanum laboratorijas testēšanas sistēmu, apdraudot jutīgu pacientu veselības un norēķinu informāciju. Šis incidents pievienojas pēdējo laiku veselības aprūpes datu drošības pārkāpumu viļņiem, kas vērsti pret medicīnas uzņēmumiem.

Quest Diagnostics, liels medicīnisko laboratorijas testu pakalpojumu sniedzējs, ir apstiprinājis kiberdrošības uzbrukumu, kas kompromitēja sensitīvus pacientu datus, kas glabāti viņu sistēmās. Uzbrukums bija vērsts uz Quest Quanum laboratorijas testēšanas platformu, kas atvieglo laboratorijas testu pieprasījumus, rēķinu izrakstīšanu un satur plašu veselības ierakstu klāstu. Uzņēmums atklāja incidentu ASV Vērtspapīru un biržas komisijai iesniegtajā dokumentā, atklājot nesankcionētu piekļuvi konkrētiem pacientu ierakstiem. Quest ir informējis tiesībsargājošās iestādes un veic izmeklēšanu, bet nav norādījis, cik daudz pacientu vai veselības aprūpes sniedzēju ir skarti un kādi tieši dati tika apskatīti.

Quanum plaši izmanto aptuveni pusmiljons klīnisko speciālistu tūkstošos Ziemeļamerikas vietās. Lai gan kopējais iesaistīto datu apjoms joprojām nav skaidrs, gadījumu izpēte liecina, ka sistēmā var būt simtiem miljonu medicīnisko dokumentu lielām veselības aprūpes sistēmām. Quest vietne apstiprina, ka tika nozagta daļa aizsargātas veselības informācijas, tostarp personu dati un pacientu ieraksti. Būtiski, ka informācija par pārkāpumu netiek rādīta meklētājprogrammās, kas ierobežo publisko redzamību.

Šis kiberdrošības uzbrukums seko nesenam augsta profila pārkāpumu pieaugumam veselības aprūpes sektorā. 2026. gada sākumā tādi uzņēmumi kā Stryker, Boston Scientific, CareCloud, Craneware un McKesson arī piedzīvoja traucējumus un datu zādzības no kibernoziedzniekiem, kuri meklē finansiālu ieguvumu, izmantojot izpirkuma programmatūru vai datu izspiešanu.

Quest nav atklājis, kad pārkāpums sācies, vai ir saņemti izpirkuma pieprasījumi. Tas ir Quest Diagnostics otrais lielais datu pārkāpums desmitgada laikā, sekojot 2019. gada incidentam, kurā trešās puses rēķinu apstrādes uzņēmums atklāja gandrīz 12 miljonus pacientu ierakstu. Uzņēmums ir atteicies sniegt tālākus komentārus, kamēr izmeklēšana turpinās. Incidents uzsver pastāvīgas drošības problēmas, ar kurām veselības aprūpes nozare saskaras, pieaugot uzbrukumiem veselības tehnoloģiju infrastruktūrai.