Quest Diagnostics potwierdza cyberatak zagrażający danym osobowym i zdrowotnym pacjentów

Image: TechCrunch · Source

Quest Diagnostics ujawniło cyberatak, który dotknął ich system do testów laboratoryjnych Quanum, kompromitując wrażliwe dane zdrowotne i rozliczeniowe pacjentów. Incydent ten dołącza do fali ostatnich naruszeń danych w sektorze opieki zdrowotnej wymierzonych w firmy medyczne.

Quest Diagnostics, główna firma zajmująca się testami laboratoryjnymi w medycynie, potwierdziła cyberatak, który naruszył poufne informacje pacjentów przechowywane w jej systemach. Włamanie skupiło się na platformie Quanum do testów laboratoryjnych Quest, która ułatwia zamówienia testów, rozliczenia oraz przechowuje obszerne rekordy zdrowotne. Firma ujawniła ten incydent w zgłoszeniu do Komisji Papierów Wartościowych i Giełd USA, informując o nieautoryzowanym dostępie do niektórych danych pacjentów. Quest powiadomiło organy ścigania i prowadzi trwające dochodzenie, nie podając jednak, ilu pacjentów lub świadczeniodawców zdrowotnych zostało dotkniętych ani jakie dokładnie dane zostały pozyskane.

System Quanum jest powszechnie stosowany, obsługując około pół miliona lekarzy w tysiącach placówek w Ameryce Północnej. Choć całkowity zakres zaangażowanych danych nie jest jasny, studia przypadków wskazują, że system może przechowywać setki milionów medycznych dokumentów dla dużych systemów opieki zdrowotnej. Strona internetowa Quest potwierdziła, że niektóre chronione informacje zdrowotne, w tym dane osobowe i dokumentacja pacjentów, zostały skradzione. Warto zauważyć, że post informacyjny o naruszeniu nie pojawi się w wyszukiwarkach, co ogranicza publiczną widoczność.

Ten cyberatak następuje po ostatnim wzroście głośnych naruszeń danych w sektorze opieki zdrowotnej. Na początku 2026 roku firmy takie jak Stryker, Boston Scientific, CareCloud, Craneware i McKesson również doświadczyły zakłóceń i kradzieży danych przez cyberprzestępców dążących do zysku finansowego poprzez ransomware lub wymuszenia danych.

Quest nie podało daty rozpoczęcia włamania ani czy pojawiły się żądania okupu. To drugi poważny incydent naruszenia danych w Quest Diagnostics w ciągu dekady, po zdarzeniu z 2019 roku, gdy firma zewnętrzna zajmująca się rozliczeniami ujawniła dane prawie 12 milionów pacjentów. Firma odmówiła dalszych komentarzy, ponieważ dochodzenie trwa. Incydent podkreśla trwające wyzwania związane z bezpieczeństwem w branży opieki zdrowotnej, w obliczu rosnącej liczby ataków na infrastrukturę technologiczną zdrowia.