Gigante de testes laboratoriais Quest Diagnostics confirma que dados pessoais e de saúde de pacientes foram comprometidos durante violação

O HIPAA Journal relata que em seu formulário 8-K apresentado em 22 de outubro de 2026, a empresa informou que o acesso não autorizado foi identificado pela primeira vez em 21 de outubro de 2026.[2] De acordo com NBC News, o sistema é o Quanum Lab Services Manager da Quest, uma plataforma que permite que certos clientes façam pedidos de testes e recebam ou consultem seus resultados.[3]TechCrunch relata que o aviso da Quest diz que algumas informações de saúde protegidas de pacientes foram roubadas, incluindo "informações pessoais e registros de pacientes,"[1] e que a empresa ainda está investigando quais tipos de dados foram envolvidos. TechCrunch também diz que o post no site da Quest atualmente contém código "noindex", que instrui os mecanismos de busca a não listar a página nos resultados de pesquisa[1].Quest informou ao Cybernews: "Estamos trabalhando diligentemente para identificar os pacientes e provedores afetados."[4] A empresa também informou ao Cybernews que notificou as autoridades federais de aplicação da lei e envolveu especialistas externos em segurança cibernética[4].De acordo com Fox Business, Quest Diagnostics suspendeu temporariamente o acesso a vários sistemas após um ciberataque[5]. LiveNOW da FOX relata que Quest disse que a violação "não interrompeu materialmente" as operações comerciais.[6]De acordo com Ground News, que resumiu reportagens da Associated Press, Quest confirmou à Associated Press que esta violação não está relacionada a vulnerabilidades PHP globais recentes.[7] O HIPAA Journal relata que nenhum grupo de ameaça aparenta ter assumido a responsabilidade pela intrusão.[2]NBC News observa que em 2019, informações pessoais de aproximadamente 11,9 milhões de pacientes da Quest foram afetadas após um hack separado na American Medical Collection Agency[3], um provedor de cobrança.