Лабораторний гігант Quest Diagnostics підтвердив витік персональних і медичних даних пацієнтів під час кібератаки

Компанія подала обов'язкову звітну форму 8-K до Комісії з цінних паперів і бірж США (SEC), повідомивши про несанкціонований доступ сторонніх осіб до системи Quanum. Цей сервіс використовується клініками та лікарнями для оформлення замовлень на лабораторні дослідження, обробки рахунків і ведення медичних карток. Внаслідок злому було скомпрометовано захищену персональну інформацію та клінічні записи пацієнтів.

Наразі точну кількість постраждалих осіб не розкрито, оскільки розслідування за участю правоохоронних органів триває. Проте потенційний масштаб витоку є значним: згідно з матеріалами компанії, платформу Quanum використовують близько 500 тисяч медичних фахівців у тисячах закладів Північної Америки, а бази даних системи оперують сотнями мільйонів документів.

Для Quest Diagnostics це вже другий масштабний інцидент за останнє десятиліття. У 2019 році в результаті злому стороннього постачальника платіжних рішень було скомпрометовано дані 11,9 мільйона пацієнтів лабораторії. Поточна кібератака відображає зростання загрози для всієї галузі цифрової медицини: протягом останніх місяців перебої в роботі та втрату даних через хакерські напади фіксували компанії Stryker, Boston Scientific, CareCloud і McKesson.

Сектор медичних технологій залишається однією з ключових мішеней фінансово мотивованих зловмисників через високу конфіденційність медичних карток, які часто використовуються для шантажу та вимагання викупу. Крім операційних збоїв, інциденти такого рівня накладають суворі комплаєнс-зобов'язання перед наглядовими органами США щодо захисту персональної інформації у сфері охорони здоров'я.

Що це означає: інцидент може обернутися для Quest Diagnostics суттєвими регуляторними штрафами, судовими позовами від пацієнтів і додатковими витратами на ревізію систем кібербезпеки в ланцюгу цифрових медичних сервісів.