Labordiagnostik-Gigant Quest Diagnostics bestätigt Datenpanne mit Kompromittierung persönlicher und gesundheitlicher Daten von Patienten

Das HIPAA Journal berichtet, dass das Unternehmen in seiner Anmeldung auf Formular 8-K vom 22. Oktober 2026 mitteilte, dass der unbefugte Zugriff erstmals am 21. Oktober 2026 identifiziert wurde.[2] Nach Angaben von NBC News ist das System Quests Quanum Lab Services Manager, eine Plattform, mit der bestimmte Clients Testaufträge aufgeben und deren Ergebnisse abrufen oder einsehen können.[3]TechCrunch berichtet, dass in Quests Mitteilung heißt , dass einige geschützte Gesundheitsinformationen von Patienten gestohlen wurden, darunter "persönliche Informationen und Patientenakten",[1] und dass das Unternehmen derzeit untersucht, welche Arten von Daten betroffen sind. TechCrunch berichtet auch, dass der Beitrag auf Quests Website derzeit Code mit dem Vermerk "noindex" enthält, der Suchmaschinen anweist, die Seite nicht in Suchergebnissen aufzulisten[1].Quest teilte Cybernews mit: "Wir arbeiten gewissenhaft daran, die betroffenen Patienten und Anbieter zu identifizieren."[4] Das Unternehmen teilte Cybernews auch mit, dass es die zuständigen Bundesbehörden benachrichtigt hat und externe Cybersicherheitsexperten engagiert hat[4].Nach Angaben von Fox Business hat Quest Diagnostics den Zugriff auf mehrere Systeme nach einem Cyberangriff vorübergehend deaktiviert[5]. LiveNOW from FOX berichtet, dass Quest sagte, die Datenpanne "hat den Geschäftsbetrieb nicht wesentlich beeinträchtigt".[6]Nach Angaben von Ground News, das eine Zusammenfassung von Associated Press-Berichten lieferte, bestätigte Quest der Associated Press, dass diese Datenpanne nicht mit kürzlichen globalen PHP-Sicherheitslücken zusammenhängt.[7] Das HIPAA Journal berichtet, dass keine Hackergruppe bislang die Verantwortung für den Eindringversuch übernommen zu haben scheint.[2]NBC News weist darauf hin, dass Quest 2019 bestätigte, dass persönliche Daten von etwa 11,9 Millionen Quest-Patienten nach einem separaten Hack bei American Medical Collection Agency betroffen waren[3], einem Abrechnungsdienstleister.