Quest Diagnostics bekräftar cyberattack som komprometterar patienters personliga och hälsodata

Bild: TechCrunch · Källa

Quest Diagnostics offentliggjorde en cyberattack som påverkat dess Quanum-labtestningssystem och komprometterat känslig patienthälsa och faktureringsinformation. Denna incident tillkommer en våg av nyligen inträffade dataintrång inom sjukvårdssektorn som riktar sig mot medicinska företag.

Quest Diagnostics, ett stort medicinskt laboratorieföretag, har bekräftat en cyberattack som komprometterat känslig patientinformation lagrad i deras system. Intrånget riktades mot Quests Quanum-labtestningsplattform, som hanterar laboratorietestanvisningar, fakturering och lagrar omfattande hälsojournaler. Företaget offentliggjorde incidenten i en anmälan till den amerikanska Securities and Exchange Commission, där det framkom obehörig åtkomst till vissa patientjournaler. Quest underrättade rättsvårdande myndigheter och genomför en pågående utredning men har inte specificerat hur många patienter eller vårdgivare som påverkats eller exakt vilken data som nåtts.

Quanum används brett och servar cirka en halv miljon kliniker på tusentals platser i Nordamerika. Även om den totala omfattningen av inblandad data är oklar, tyder fallstudier på att systemet kan innehålla hundratals miljoner medicinska dokument för stora sjukvårdssystem. Quests webbplats bekräftade att vissa skyddade hälsouppgifter, inklusive persondata och patientjournaler, har tagits. Noterbart är att informativa inlägget om intrånget är inställt att inte visas i sökmotorer och begränsar därmed allmänhetens insyn.

Denna cyberattack följer på en nyligen ökad mängd uppmärksammade intrång riktade mot vårdsektorn. Tidigare under 2026 drabbades företag som Stryker, Boston Scientific, CareCloud, Craneware och McKesson också av störningar och datastöld från cyberkriminella som söker ekonomisk vinning genom ransomware eller datautpressning.

Quest har inte avslöjat när intrånget började eller om några krav på lösensumma förekommit. Detta är Quests andra större dataintrång på ett decennium, efter en incident 2019 som involverade ett tredjepartsfaktureringsföretag och exponerade nästan 12 miljoner patientregister. Företaget har avböjt ytterligare kommentarer medan utredning pågår. Incidenten belyser de fortsatta säkerhetsutmaningarna vårdsektorn står inför mitt i ökande attacker mot hälsoteknologisk infrastruktur.