Quest Diagnostics bekrefter cyberangrep som kompromitterer pasienters personlige og helsedata

Bilde: TechCrunch · Kilde

Quest Diagnostics offentliggjorde et cyberangrep som påvirket deres Quanum laboratorietestsystem, og kompromitterte sensitiv pasienthelse- og faktureringsinformasjon. Denne hendelsen kommer i kjølvannet av en rekke nylige datainnbrudd i helsevesenet som retter seg mot medisinske selskaper.

Quest Diagnostics, et stort medisinsk laboratorietestingsselskap, har bekreftet et cyberangrep som kompromitterte sensitiv pasientinformasjon lagret i deres systemer. Bruddet rammet Quests Quanum laboratorietestplattform, som håndterer laboratorietestforespørsler, fakturering og lagrer omfattende helsejournaler. Selskapet offentliggjorde hendelsen i en rapport til US Securities and Exchange Commission, og avslørte uautorisert tilgang til enkelte pasientjournaler. Quest har varslet rettshåndhevende myndigheter og gjennomfører en pågående etterforskning, men har ikke spesifisert hvor mange pasienter eller helseleverandører som er berørt, eller hvilke data som er blitt aksessert.

Quanum er vidt brukt og betjener omtrent en halv million klinikere på tusenvis av steder i Nord-Amerika. Selv om den totale omfanget av involvert data er uklart, antyder casestudier at systemet kan inneholde hundrevis av millioner medisinske dokumenter for store helsesystemer. Quests nettside bekreftet at noe beskyttet helseinformasjon, inkludert persondata og pasientjournaler, ble tatt. Merkbart er at informasjonsinnlegget om bruddet er satt til å ikke vises i søkemotorer, noe som begrenser offentlig synlighet.

Dette cyberangrepet følger en nylig økning i høyt profilerte brudd rettet mot helsevesenet. Tidligere i 2026 opplevde selskaper som Stryker, Boston Scientific, CareCloud, Craneware og McKesson også forstyrrelser og datatyveri fra nettkriminelle som søker økonomisk gevinst gjennom løsepengevirus eller datautpressing.

Quest har ikke opplyst når bruddet startet eller om det har fremkommet krav om løsepenger. Dette representerer Quest Diagnostics’ andre store databrudd på et tiår, etter en hendelse i 2019 som involverte et tredjeparts faktureringsselskap og eksponerte nesten 12 millioner pasientjournaler. Selskapet har avslått ytterligere kommentarer mens etterforskningen pågår. Hendelsen understreker de vedvarende sikkerhetsutfordringene helseindustrien står overfor i lys av økende angrep på helseteknologisk infrastruktur.