Главное в материале

  • Quest Diagnostics подтвердила кибератаку на платформу Quanum в 8-K-отчёте SEC
  • Доступ получен к «определённым записям пациентов», объём утечки не раскрыт
  • Quanum используют около полумиллиона клиницистов в Северной Америке

Кибератака на систему Quanum

Компания Quest Diagnostics подтвердила кибератаку и утечку данных, затронувших пока неустановленный объём чувствительной информации пациентов. В обязательном отчёте 8-K для Комиссии по ценным бумагам США (SEC) компания сообщила, что узнала об атаке в среду; её целью стала система Quanum, через которую врачебные кабинеты, больницы и медицинские практики заказывают лабораторные тесты и ведут биллинг. Платформа хранит большой объём медицинских записей, диагностических и биллинговых данных.

Что известно об утечке

По словам компании, несанкционированный доступ затронул «определённые записи пациентов». Quest уведомила правоохранительные органы и проводит расследование. На сайте компании говорится, что были похищены некоторые данные охраняемой медицинской информации, включая «персональные данные и записи пациентов», но какие именно типы данных затронуты, ещё выясняется. По данным TechCrunch, страница с этим уведомлением содержит код «noindex», скрывающий её от поисковых систем. Компания не раскрыла, когда началась утечка и обращалась ли к ней какая-либо хакерская группа с требованиями; представитель Quest не ответил на запрос TechCrunch о комментарии.

Масштаб платформы

Quanum, по данным самой Quest, используют около полумиллиона клиницистов в тысячах точек Северной Америки. Сколько медицинских записей хранится в системе, неизвестно, однако кейс-стади 2026 года на сайте Quest показывает, что одна система здравоохранения с более чем 6 миллионами пациентов может хранить сотни миллионов связанных медицинских документов и карт.

Контекст: атаки на здравоохранение

Атака на Quest стала очередным крупным инцидентом в отрасли за год: по данным TechCrunch, серия кибератак привела к неделям сбоев и краже миллионов электронных медицинских записей. В марте атака привела к массовому стиранию данных с устройств сотрудников производителя медтехники Stryker, в августе взлом производителя медицинских имплантов Boston Scientific на недели отключил его сеть, вызвав «глобальные сбои». Отдельные взломы в течение года вызвали крупные утечки данных пациентов в компаниях CareCloud, шотландском провайдере Craneware и фармацевтическом дистрибьюторе McKesson.

Вторая крупная утечка за десятилетие

Это вторая известная крупная утечка данных в Quest Diagnostics за десять лет: в 2019 году в результате атаки на стороннюю биллинговую компанию компания потеряла 11,9 миллиона записей пациентов.