Le géant des tests de laboratoire Quest Diagnostics confirme que les données personnelles et sanitaires des patients ont été compromises lors d'une violation

Le HIPAA Journal rapporte que dans son dépôt du formulaire 8-K du 22 octobre 2026, la société a déclaré que l'accès non autorisé a été identifié pour la première fois le 21 octobre 2026.[2] Selon NBC News, le système est Quanum Lab Services Manager de Quest, une plateforme qui permet à certains clients de passer des commandes de tests et de recevoir ou de consulter leurs résultats.[3]TechCrunch rapporte que l'avis de Quest indique que certaines informations de santé protégées des patients ont été prélevées, y compris « les informations personnelles et les dossiers des patients »[1], et que l'entreprise enquête toujours sur les types de données impliquées. TechCrunch indique également que l'article sur le site Web de Quest contient actuellement un code « noindex », qui demande aux moteurs de recherche de ne pas lister la page dans les résultats de recherche[1].Quest a déclaré à Cybernews : « Nous travaillons avec diligence pour identifier les patients et les prestataires touchés. »[4] La société a également déclaré à Cybernews qu'elle a notifié les autorités fédérales chargées de l'application de la loi et engagé des experts externes en cybersécurité[4].Selon Fox Business, Quest Diagnostics a temporairement suspendu l'accès à plusieurs systèmes suite à une cyberattaque[5]. LiveNOW from FOX rapporte que Quest a déclaré que la violation « n'a pas perturbé matériellement » les opérations commerciales.[6]Selon Ground News, qui a résumé les rapports de l'Associated Press, Quest a confirmé à l'Associated Press que cette violation n'est pas liée aux récentes vulnérabilités PHP mondiales.[7] Le HIPAA Journal rapporte que aucun groupe de menace ne semble avoir revendiqué la responsabilité de l'intrusion.[2]NBC News note que en 2019, les informations personnelles appartenant à environ 11,9 millions de patients de Quest ont été affectées suite à un piratage distinct de l'American Medical Collection Agency[3], un prestataire de facturation.