Quest Diagnostics سوابق بیمار در معرض نقض داده را تأیید می کند

شرکت آزمایشگاه بالینی آمریکایی Quest Diagnostics فاش کرد که سوابق بیمار پس از دسترسی غیرمجاز یک عامل تهدید به سیستم Quanum LSM آن فاش شده است.

این شرکت در 21 اکتبر از این نقض مطلع شد و پروتکل واکنش به حادثه خود را برای "محدود کردن فعالیت، ارزیابی و بررسی ماهیت و دامنه حادثه و اجرای اقدامات اصلاحی مناسب" به کار گرفت.

این شرکت در پرونده ای به کمیسیون بورس و اوراق بهادار ایالات متحده (SEC) می گوید: «در 21 اکتبر 2026، Quest Diagnostics Incorporated از دسترسی غیرمجاز به سیستم Quanum LSM خود مطلع شد، که مشتریان خاصی از آن برای ثبت سفارشات آزمایشی، دریافت و جستجوی نتایج استفاده می کنند.

Quest Diagnostics یک شرکت بزرگ آزمایشگاهی بالینی در ایالات متحده است که آزمایشات و خدمات تشخیصی را برای طیف گسترده ای از شرایط پزشکی ارائه می دهد.

Quanum LSM (مدیر خدمات آزمایشگاهی) پلت فرم آنلاین این شرکت است که پزشکان، پرسنل بیمارستان و کارکنان مطب پزشکی از آن برای مدیریت خدمات آزمایشگاهی، دسترسی به نتایج آزمایش، پیگیری وضعیت و سفارش لوازم استفاده می کنند.

این شرکت این نقض را به SEC فاش کرد و اطلاعات بیشتری را در یک هشدار در وب سایت خود ارائه کرد.

این شرکت هنوز در حال بررسی این حادثه است، اما معتقد است که برخی از پرونده های بیمار فاش شده است. نوع داده های تحت تأثیر هنوز مشخص نشده است.

کارشناسان خارجی در حال انجام تحقیقات هستند و Quest Diagnostics نیز به مقامات مجری قانون مربوطه اطلاع داده است.

این شرکت می‌گوید که این حادثه باعث اختلال در عملیات مواجهه با مشتری نشده است و کاربران رابط‌های LIS مستقیم مشتری یا EMR تحت تأثیر قرار نگرفته‌اند.

به عنوان یک اقدام احتیاطی، Quest Diagnostics دسترسی به سیستم‌های دیگر، از جمله Essential Insights و LabHQ را موقتا متوقف کرده است.

در حال حاضر، سیستم Quanum LSM متوقف شده است و به مشتریان توصیه می شود برای ثبت سفارش و دریافت نتایج از درخواست های کاغذی یا Quanum eLabs استفاده کنند.

تا زمان نگارش، BleepingComputer نتوانست یک گروه تهدید کننده که ادعای حمله به Quest Diagnostics را داشته باشد پیدا کند.

در سال 2019، داده‌های حدود 11.9 میلیون بیمار Quest Diagnostics به دلیل نقض در ارائه‌دهنده جمع‌آوری صورت‌حساب، آژانس مجموعه پزشکی آمریکا (AMCA) به خطر افتاد.

پس از افشای اطلاعات، حداقل 19 شکایت دسته جمعی علیه Quest Diagnostics تشکیل شد. پرونده ها در دعاوی چند ناحیه ای ادغام شد که همچنان ادامه دارد و حل نشده است.

نمرات کلی پیشگیری می تواند اتفاقات پس از دسترسی اولیه را پنهان کند. هنگامی که مهاجمان از اعتبارنامه های معتبر استفاده می کنند، پیشگیری به شدت کاهش می یابد.

گزارش آبی 2026 تکنیک دفاعی را با تکنیک در 338 میلیون شبیه سازی اجرا شده در محیط های تولید مشتری اندازه گیری می کند.

AdaptHealth تایید می کند که 4.1 میلیون نفر در معرض حملات سایبری جولای قرار گرفته اند

Aesto Health می گوید نقض داده ها بیش از 9.5 میلیون بیمار را تحت تأثیر قرار می دهد

McKesson پس از ادعای ShinyHunters ادعای سرقت اطلاعات بیمار را افشا می کند

اپراتور بیمارستان Nutex Health می گوید داده ها در حمله سایبری به سرقت رفته است