Американската лабораторна компания Quest Diagnostics разследва инцидент, при който неоторизирано лице е получило достъп до системата Quanum LSM и вероятно е изложило на риск пациентски записи. Засега не е установено какви категории данни са засегнати и колко души може да са потърпевши. Компанията временно е спряла достъпа до платформата и част от другите си системи.

Неоторизиран достъп до система за лабораторни услуги

Quest Diagnostics е установила инцидента на 21 октомври 2026 г. и е задействала процедурата си за реагиране, за да ограничи подозрителната активност, да оцени обхвата на компрометирането и да приложи необходимите мерки за отстраняване на последствията.

В уведомление до Комисията по ценните книжа и борсите на САЩ (SEC) компанията съобщава за неоторизиран достъп до Quanum LSM – онлайн платформа, която част от нейните клиенти използват за заявяване на лабораторни изследвания, получаване и справки за резултати.

Според публикуваната информация Quest Diagnostics смята, че част от пациентските записи може да са били изложени на достъп, но разследването все още продължава. Не са уточнени нито конкретните категории информация, нито броят на засегнатите пациенти.

В проверката участват външни специалисти, а компанията е уведомила съответните правоохранителни органи. Към момента няма публично потвърдена информация за извършителя или за група, поела отговорност за атаката.

Временно спрени системи и алтернативни канали

Quanum LSM, или Lab Services Manager, се използва от лекари, болничен персонал и служители на медицински практики за управление на лабораторни услуги, преглед на резултати, проследяване на заявки и поръчване на консумативи.

Quest Diagnostics заявява, че инцидентът не е прекъснал обслужването на клиентите като цяло. По данни на компанията потребителите на директните интерфейси към лабораторните информационни системи (LIS) и електронните медицински досиета (EMR) не са засегнати.

Като предпазна мярка обаче достъпът до други системи, сред които Essential Insights и LabHQ, също е временно преустановен. Quanum LSM е спряна, а клиентите са насочени към използване на хартиени направления или платформата Quanum eLabs за заявяване на изследвания и получаване на резултати.

Тези мерки показват как реакцията при инцидент с информационна система може да засегне работните процеси дори когато компанията не отчита общо прекъсване на клиентските си услуги.

Значимостта на инцидента за здравния сектор

Quest Diagnostics е един от големите доставчици на клинични лабораторни услуги в САЩ. Компанията разполага с около 7700 обекта в Северна Америка, има приблизително 65 000 служители и обслужва около една трета от пълнолетното население на САЩ всяка година.

Мащабът на организацията подчертава потенциалното значение на инцидента, но не бива да се бърка с доказан размер на засегнатите данни. Засега няма потвърдена информация колко пациентски досиета са изложени, дали са изтегляни файлове или дали информацията е публикувана от нападателите.

За здравните организации подобни случаи поставят на преден план защитата на системите, чрез които външни медицински специалисти заявяват услуги и получават резултати. Тези платформи са важна част от обмена на чувствителна информация между лаборатории, лечебни заведения и медицински практики.

Практическите приоритети включват ограничаване на достъпа до административни и клиентски интерфейси, преглед на журналите за достъп, проверка на компрометирани идентификационни данни и установяване на точния обхват на достъпната информация. При потвърдено изтичане трябва да бъдат определени засегнатите лица и приложимите задължения за уведомяване.

Предишен инцидент засегна милиони пациенти

Quest Diagnostics е била свързана и с мащабен инцидент през 2019 г. Тогава данните на приблизително 11,9 милиона нейни пациенти са били компрометирани при пробив в American Medical Collection Agency (AMCA), доставчик на услуги за събиране на плащания.

След разкриването на случая срещу Quest Diagnostics са заведени поне 19 колективни иска, които са обединени в общо съдебно производство. Според предоставената информация то продължава и не е окончателно разрешено.

Предишният случай е различен от настоящия инцидент: през 2019 г. компрометирането е свързано с външен доставчик, докато през октомври 2026 г. е съобщен неоторизиран достъп до Quanum LSM. Няма данни двата инцидента да са свързани.

Ключовият въпрос остава каква информация е била достъпна за неоторизираното лице и дали тя действително е била изнесена. До приключване на разследването броят на засегнатите пациенти, конкретните категории данни и начинът на проникване остават неустановени.

Мета описание: Quest Diagnostics разследва неоторизиран достъп до Quanum LSM, при който може да са изложени пациентски записи. Компанията временно спря платформата и други