← Все новости

Безопасность ·

Quest Diagnostics подтвердила взлом системы Quanum LSM и утечку данных пациентовQuest Diagnostics confirms a Quanum LSM breach exposing patient records

Один из крупнейших лабораторных операторов США сообщил SEC о несанкционированном доступе к онлайн-платформе для врачей. Компания считает, что часть записей пациентов скомпрометирована, и временно отключила несколько связанных систем.One of the largest US lab operators told the SEC about unauthorized access to its online platform for physicians. The company believes some patient records were exposed and temporarily shut down several related systems.

Quest Diagnostics — один из крупнейших в США операторов медицинских лабораторий — раскрыла инцидент в отчёте для SEC и в уведомлении на сайте.

Что известно

  • О взломе компания узнала 21 октября. Атакована Quanum LSM (Lab Services Manager) — онлайн-платформа, через которую врачи, больницы и медицинские офисы заказывают анализы, смотрят результаты и статусы, заказывают расходники.
  • Quest считает, что часть записей пациентов была раскрыта; по сводкам, речь идёт о медицинских данных и персональной информации. Число пострадавших и точные типы данных пока не определены.
  • Компания запустила план реагирования, привлекла внешних экспертов и уведомила правоохранительные органы.
  • Quanum LSM остановлена, временно приостановлен доступ к Essential Insights и LabHQ. Клиентам предложено пользоваться бумажными направлениями или Quanum eLabs.
  • По словам Quest, клиентские операции не нарушены, а пользователи прямых интеграций LIS и EMR не затронуты.
  • На момент публикации ни одна группировка не взяла на себя ответственность.

Контекст

Для Quest это не первая крупная история: в 2019 году через взлом коллекторского подрядчика AMCA утекли данные около 11,9 млн её пациентов, и судебные иски по тому делу до сих пор рассматриваются. Здравоохранение остаётся одной из самых атакуемых отраслей.

Для разработчиков медицинских интеграций урок привычный: B2B-порталы для партнёров часто защищены хуже основной инфраструктуры, но дают доступ к тем же чувствительным данным.

Quest Diagnostics, one of the largest medical lab operators in the US, disclosed the incident in an SEC filing and a notice on its website.

What is known

  • The company learned of the intrusion on Oct 21. The target was Quanum LSM (Lab Services Manager), the online platform physicians, hospitals and medical offices use to order tests, view results and statuses, and order supplies.
  • Quest believes some patient records were exposed; summaries say health information and personal data are involved. The number of affected people and exact data types are not yet determined.
  • The company activated its incident response plan, brought in outside experts and notified law enforcement.
  • Quanum LSM was shut down, and access to Essential Insights and LabHQ was temporarily paused. Customers were told to use paper requisitions or Quanum eLabs.
  • Quest says customer-facing operations were not disrupted and users of direct LIS and EMR interfaces were not affected.
  • At the time of publication no group had claimed the attack.

Context

This is not Quest’s first major incident: in 2019 a breach at billing collector AMCA exposed data of about 11.9 million of its patients, and litigation over it is still ongoing. Healthcare remains one of the most targeted sectors.

For developers of healthcare integrations the lesson is familiar: B2B partner portals are often less protected than core infrastructure yet expose the same sensitive data.

Источники