Quest Diagnostics підтвердила компрометацію даних пацієнтів через кібератаку

Американська компанія лабораторної діагностики Quest Diagnostics підтвердила кібератаку на одну зі своїх систем, унаслідок якої було отримано несанкціонований доступ до персональних даних і медичних записів пацієнтів. Про це повідомляє TechCrunch з посиланням на обов’язкове розкриття інформації компанії для Комісії з цінних паперів і бірж США.

Ціллю атаки стала лабораторна система Quanum. Нею користуються кабінети лікарів, лікарні та медичні практики для замовлення лабораторних досліджень для пацієнтів і роботи з розрахунками. Платформа зберігає медичні дані, діагностичну інформацію та відомості, пов’язані з оплатою послуг.

Доступ до записів пацієнтів

У поданні за формою 8-K Quest Diagnostics заявила, що дізналася про кібератаку в середу. За даними компанії, сторонні особи отримали доступ до «певних записів пацієнтів». Quest повідомила правоохоронні органи та проводить розслідування інциденту.

На своєму сайті компанія також зазначила, що було викрадено частину захищеної медичної інформації, зокрема персональні відомості та записи пацієнтів. Які саме типи даних опинилися у зловмисників, Quest Diagnostics ще з’ясовує.

Масштаби інциденту ще встановлюють

Компанія не повідомила, коли саме почався злам, скільки клієнтів медичних закладів або пацієнтів зачепив інцидент та чи зверталися до неї хакери з вимогами. Відомо, що Quanum використовують приблизно пів мільйона клініцистів у тисячах локацій у Північній Америці.

Це другий відомий великий витік даних Quest Diagnostics за десятиліття. У 2019 році через кібератаку на сторонню білінгову компанію було втрачено 11,9 мільйона записів пацієнтів.

Інцидент став черговою масштабною кібератакою в медичному секторі цього року. Раніше про порушення роботи та витоки медичних даних повідомляли, зокрема, Stryker, Boston Scientific, CareCloud, Craneware і McKesson.