Гигант лабораторного тестирования Quest Diagnostics подтвердил компрометацию личных данных и медицинской информации пациентов при утечке

HIPAA Journal сообщает, что в документе Form 8-K от 22 октября 2026 года компания заявила, что несанкционированный доступ был впервые обнаружен 21 октября 2026 года.[2] По данным NBC News, система является Quanum Lab Services Manager компании Quest, платформой, которая позволяет определенным клиентам размещать заказы на тесты и получать или искать свои результаты.[3]TechCrunch сообщает, что уведомление Quest говорит, что некоторая защищенная медицинская информация пациентов была похищена, включая "личную информацию и медицинские записи пациентов",[1] и что компания все еще расследует, какие типы данных были затронуты. TechCrunch также говорит, что пост на веб-сайте Quest в настоящее время содержит код "noindex", который указывает поисковым системам не размещать страницу в результатах поиска[1].Quest сообщила Cybernews: "Мы прилагаем значительные усилия для выявления пострадавших пациентов и поставщиков услуг."[4] Компания также сообщила Cybernews, что уведомила федеральные органы правоохраны и привлекла внешних экспертов по кибербезопасности[4].По данным Fox Business, Quest Diagnostics временно приостановила доступ к нескольким системам в результате кибератаки[5]. LiveNOW from FOX сообщает, что Quest заявила, что утечка "существенно не нарушила" бизнес-операции.[6]По данным Ground News, суммировавшего отчеты Associated Press, Quest подтвердила Associated Press, что эта утечка не связана с недавними глобальными уязвимостями PHP.[7] HIPAA Journal сообщает, что ни одна группа угроз, похоже, не взяла на себя ответственность за вторжение.[2]NBC News отмечает, что в 2019 году личная информация примерно 11,9 миллиона пациентов Quest была затронута в результате отдельного взлома American Medical Collection Agency[3], поставщика услуг выставления счетов.