原文标题:Lab testing giant Quest Diagnostics confirms patients’ personal and health data was compromised during breach
根据美国监管机构依法要求披露的信息,医学实验室测试巨头 Quest Diagnostics 已确认遭受网络攻击和数据泄露,影响其系统中存储的敏感患者信息数量,具体数量尚未确定。
Quest 在向美国证券交易委员会提交的 8-K 文件中表示,该公司周三获悉针对其实验室测试系统 Quanum 的网络攻击,该系统允许医生办公室、医院和医疗机构在处理账单的同时请求为患者进行实验室测试。该平台存储大量患者健康和医疗记录,以及相关的诊断和计费数据。
该公司表示,未经授权的访问包括访问“某些患者记录”。 Quest 表示已通知执法部门并正在进行调查。
Quest 的网络攻击是今年影响医疗保健行业的最新重大网络事件。一系列网络攻击和数据泄露引发了数周的破坏,并导致数百万患者的电子健康记录和其他医疗信息被盗。健康科技公司已成为经济动机的主要目标
网络犯罪分子的目标是窃取尽可能多的敏感数据,并威胁如果不支付赎金就将其公布。
近几个月来,3月份的一次网络攻击导致医疗技术制造商史赛克(Stryker)的员工设备被大规模擦除,8月份医疗植入物制造商波士顿科学公司(Boston Scientific)遭到黑客攻击,迫使该公司的网络离线数周,引发了其运营的“全球性中断”。与此同时,全年的多次黑客攻击导致医疗记录保存公司 CareCloud、苏格兰医疗科技提供商 Craneware 和美国药品分销巨头 McKesson 的患者数据大规模泄露。
Quest 没有透露泄露事件何时开始,也没有透露是否有黑客组织联系该公司提出要求,例如支付费用以换取不泄露被盗数据。 Quest 发言人周五没有回应 TechCrunch 的置评请求。
这家实验室测试巨头尚未透露有多少医疗保健客户或患者的信息在其 Quanum 系统遭受攻击期间被盗。
Quest 的网站和材料显示,北美数千个地点的大约 50 万临床医生正在使用 Quanum。目前尚不清楚如何
Quanum 拥有许多健康记录,但 Quest 网站上的一项 2026 年案例研究表明,拥有超过 600 万患者的单一医疗系统如何能够保存数亿份相关医疗文件和图表。
Quest 在其网站上的一份说明中表示,一些患者受保护的健康信息被盗取,包括“个人信息和患者记录”,但该公司仍在调查具体类型的数据被盗取。 (该网站帖子目前包含“noindex”代码,该代码告诉搜索引擎不要在搜索结果中列出该页面,从而使人们更难找到该页面。)
这是 Quest 十年来第二次已知的重大数据泄露事件,此前,2019 年第三方计费公司遭受网络攻击,导致 1190 万条患者记录丢失。
您是否在 Quest Diagnostics 工作或了解有关数据泄露的更多信息?我们很乐意听取您的意见。您可以通过 Signal 使用用户名 zackwhittaker.1337 或通过电子邮件 [email protected] 联系本记者