Quest Diagnostics подтверждает кибератаку с компрометацией личных и медицинских данных пациентов

Image: TechCrunch · Source

Quest Diagnostics сообщил о кибератаке, затронувшей систему лабораторных тестов Quanum, в результате которой были скомпрометированы конфиденциальные медицинские и финансовые данные пациентов. Этот инцидент является частью волны последних нарушений безопасности данных в сфере здравоохранения, направленных на медицинские компании.

Quest Diagnostics, крупная компания, занимающаяся медицинским лабораторным тестированием, подтвердила кибератаку, в результате которой была нарушена безопасность конфиденциальной информации пациентов, хранящейся в её системах. Нарушение затронуло платформу лабораторных тестов Quanum, которая обеспечивает заказы тестов, биллинг и хранит обширные медицинские записи. Компания раскрыла инцидент в отчёте в Комиссию по ценным бумагам и биржам США (SEC), сообщив о несанкционированном доступе к некоторым медицинским записям пациентов. Quest уведомила правоохранительные органы и проводит продолжающееся расследование, однако не уточнила, сколько пациентов или медицинских учреждений пострадали и какие именно данные были получены.

Платформа Quanum широко используется, обслуживая примерно полмиллиона клиницистов в тысячах медицинских учреждений Северной Америки. Хотя общий объем скомпрометированных данных остаётся неясным, исследования показывают, что система может содержать сотни миллионов медицинских документов крупных медицинских систем. На сайте Quest подтверждается факт хищения некоторых защищённых медицинских данных, включая личную информацию и записи пациентов. Примечательно, что информационный пост о нарушении не будет индексироваться поисковыми системами, что ограничивает его видимость для общественности.

Эта кибератака следует за недавним всплеском громких нарушений безопасности в секторе здравоохранения. Ранее в 2026 году компании, такие как Stryker, Boston Scientific, CareCloud, Craneware и McKesson, также столкнулись с перебоями и кражей данных от киберпреступников, стремящихся к финансовой выгоде через вымогательство или атаки программ-вымогателей.

Quest не сообщил, когда именно началось нарушение и предъявлялись ли требования выкупа. Это второй крупный инцидент с утечкой данных в Quest Diagnostics за последнее десятилетие, после случая 2019 года, когда сторонняя биллинговая компания раскрыла почти 12 миллионов записей пациентов. Компания отказалась от дальнейших комментариев, поскольку расследование продолжается. Этот инцидент подчёркивает продолжающиеся проблемы безопасности в сфере здравоохранения на фоне роста атак на инфраструктуру медицинских технологий.