検査大手Quest Diagnosticsがサイバー攻撃によるデータ流出で患者の個人情報と健康情報が侵害されたことを確認

HIPAA Journalが報じたところによると、2026年10月22日提出の8-K様式において、同社は不正アクセスが2026年10月21日に最初に特定されたと述べている。[2]NBC Newsによると、このシステムはQuestのQuanum Lab Services Managerであり、特定のクライアントが検査オーダーを実施し、結果を受け取ったり確認したりできるプラットフォームである。[3]TechCrunchが報じたところによると、Questの通知では一部の患者の保護対象医療情報が奪われたとしており、「個人情報と患者記録」を含むと述べている[1]。また同社はどの種類のデータが関係していたのかについてまだ調査中である。TechCrunchはまた、Questのウェブサイトへの投稿が現在「noindex」コードを含んでいると述べており、これは検索エンジンに対してそのページを検索結果にリストアップしないよう指示している[1]。Questは Cybernewsに次のように述べた：「影響を受けた患者とプロバイダーを特定するために懸命に取り組んでいます。」[4]同社はまた Cybernewsに対して連邦法執行当局に通知し、外部のサイバーセキュリティの専門家を雇用したと述べた[4]。Fox Businessによると、Quest Diagnosticsはサイバー攻撃に続いて複数のシステムへのアクセスを一時的に中止した[5]。FOXのLiveNOWが報じたところによると、Questは流出が「事業運営に大きな支障をもたらしていない」と述べた。[6]Associated Pressの報道をまとめたGround Newsによると、Questは Associated Pressに対して、この流出は最近のグローバルPHP脆弱性とは無関係であることを確認した。[7]HIPAA Journalが報じたところによると、この不正アクセスに対して責任を主張した脅威グループは見当たらない。[2]NBC Newsは2019年に、請求プロバイダーの American Medical Collection Agency での別のハックの後、約1190万人のQuestの患者の個人情報が影響を受けたと指摘している[3]。