Quest Diagnostics сообщает о кибератаке, скомпрометировавшей данные пациентов
Quest Diagnostics раскрыла кибератаку на платформу Quanum, в результате которой были раскрыты персональные и медицинские данные пациентов, что привело к уведомлению правоохранительных органов и продолжающемуся расследованию.
Quest Diagnostics подтвердила, что кибератака на её лабораторную систему Quanum получила доступ к "определённым записям пациентов", согласно заявлению формы 8-K в Комиссии по ценным бумагам и биржам США. Нарушение затронуло платформу, обрабатывающую заказы на анализы, диагностические результаты и биллинг для врачей, больниц и других поставщиков медицинских услуг по всей Северной Америке. Quest заявила, что уведомила правоохранительные органы и расследует масштаб несанкционированного доступа.
Компания не раскрыла, сколько пациентов или медицинских клиентов было затронуто, а также не указала, были ли сделаны какие-либо требования выкупа. Аманда Ривера, представитель Quest, направила журналистов к уведомлению компании о безопасности, в котором говорится, что некоторые защищённые медицинские сведения пациентов, включая личные данные и медицинские записи, были изъяты.
Инцидент следует за рядом недавних кибератак на компании в сфере медицинских технологий, включая нарушения в Stryker, Boston Scientific, CareCloud, Craneware и McKesson. Платформа Quanum компании Quest используется примерно полумиллионом клиницистов, и предыдущее исследование показало, что одна система здравоохранения может хранить сотни миллионов медицинских документов в этом сервисе. Это вторая крупная утечка данных у этой лабораторной компании за десятилетие, первая произошла в 2019 году, когда сторонний поставщик биллинговых услуг раскрыл 11,9 миллиона записей пациентов.