Quest Diagnostics сообщает о несанкционированном доступе к записям пациентов

Quest Diagnostics сообщила, что обнаружила несанкционированный доступ к своей системе Quanum Lab Services Manager, онлайн-платформе, позволяющей некоторым клиентам размещать заказы на анализы и просматривать результаты. Компания выявила нарушение в среду и сообщила о нём федеральным правоохранительным органам в регуляторном докладе в четверг.

Фирма указала, что «некоторые записи пациентов» могли быть просмотрены, но точное количество затронутых лиц и конкретные данные находятся в процессе расследования. Quest сотрудничает с внешними специалистами по кибербезопасности для оценки инцидента.

Компания уже сталкивалась с нарушениями в прошлом, включая инцидент 2016 года, который раскрыл результаты лабораторных исследований и контактную информацию примерно 34 000 человек, а также утечку 2019 года, затронувшую около 11,9 млн пациентов через сервис сбора платежей.

Quest подтвердил агентству Associated Press, что текущая утечка не связана с недавно обнаруженными уязвимостями в языке программирования PHP, которые спровоцировали более широкие усилия по обеспечению безопасности в разных секторах.