Quest Diagnostics утечка данных: несанкционированный доступ к системе Quanum LSM

Quest Diagnostics 22 октября 2026 года подала форму 8-K в SEC и 23 октября опубликовала официальное уведомление о несанкционированном доступе к системе Quanum Lab Services Manager. Инцидент обнаружили 21 октября. Прямые интерфейсы LIS/EMR и другие системы компании не пострадали.

Quest Diagnostics утечка данных в Quanum LSM: детали инцидента

Компания считает, что злоумышленники получили доступ к отдельным записям пациентов, включая защищенную медицинскую информацию и персональные данные. Точный объем затронутых записей, число пострадавших и конкретные типы данных пока уточняются. Quest Diagnostics сразу после обнаружения отключила доступ к Quanum LSM, устранив активную угрозу в системе.

В качестве меры предосторожности компания также приостановила работу сервисов Essential Insights и LabHQ. Данные в этих сервисах не были скомпрометированы. Core-операции Quest Diagnostics продолжаются без изменений. Клиентам, ранее использовавшим Quanum LSM, рекомендовали перейти на Quanum eLabs с теми же учетными данными или использовать бумажные и факсовые формы заказов.

Результаты анализов теперь доступны по телефону, через eFax или через национальную службу поддержки клиентов. Задержек для пользователей, не работавших с LSM, не ожидается. Quest Diagnostics уведомила федеральные правоохранительные органы и привлекла внешних экспертов по кибербезопасности для расследования.

Реакция Quest Diagnostics и следующие шаги

Как субъект, подпадающий под требования HIPAA, Quest Diagnostics обязана уведомить пострадавших пациентов и провайдеров в установленные законом сроки. Отсчет 60-дневного периода начался 21 октября 2026 года. Полное восстановление функциональности Quanum LSM планируется в ближайшие дни после публикации обновления 23 октября.

Quest Diagnostics ежегодно проводит более 200 миллионов тестов и обслуживает около половины врачей и больниц США, а также примерно каждого третьего взрослого жителя страны. Предыдущие инциденты с данными пациентов в 2016 и 2019 годах не связаны с текущим событием. Конкретный злоумышленник, использование ransomware или проблемы с PHP на момент публикации не подтверждены.

Расследование продолжается. Компания обещает предоставить дополнительную информацию по мере получения новых данных о масштабе доступа и типах скомпрометированной информации. Пользователям системы рекомендовано следить за официальными уведомлениями на сайте Quest Diagnostics.