Quest Diagnostics تؤكد اختراق سجلات المرضى في هجوم إلكتروني على منصتها المخبرية

كشفت Quest Diagnostics في تقرير 8-K قدّمته إلى هيئة الأوراق المالية والبورصات الأمريكية (SEC) أن قراصنة حصلوا على وصول غير مصرح به إلى بيانات صحية ومالية للمرضى، مؤكدةً هجوماً إلكترونياً علمت به لأول مرة في 21 أكتوبر، وفق ما ذكرته TechCrunch في تقريرها الأول. استهدف الاختراق منصة Quanum، وهي منصة مخبرية تتيح لعيادات الأطباء والمستشفيات والمرافق الصحية طلب الفحوصات المخبرية وإدارة الفوترة، وتُخزّن السجلات الصحية والطبية للمرضى إلى جانب بيانات التشخيص.

قالت Quest إن الوصول غير المصرح به شمل «sجلات مرضى معينة» وأن بعض المعلومات الصحية المحمية للمرضى أُخذت، بما في ذلك معلومات شخصية وسجلات طبية، لكن الشركة قالت إنها لا تزال تحدد بدقة البيانات المتأثرة. وأبلغت Quest جهات إنفاذ القانون الفيدرالية واستعانت بخبراء أمن خارجيين، وتقول إن عملياتها المخبرية الأساسية وأنظمة طلب العملاء الأخرى لم تتأثر. ولم تكشف الشركة عن عدد المرضى أو مقدمي الرعاية الصحية المتأثرين، أو ما إذا كانت أي مجموعة قرصنة قد طالبت بفدية، أو متى بدأ الاختراق فعلياً.

حجم ما قد يكون مكشوفاً كبير حتى دون عدد مؤكد للمرضى: تقول Quest إن Quanum يُستخدم من قبل نحو نصف مليون طبيب سريري عبر آلاف المواقع في أمريكا الشمالية، وتصف دراسات حالة الشركة نفسها أنظمة صحية منفردة تضم أكثر من 6 ملايين مريض تخزّن مئات ملايين المستندات الطبية على المنصة. وُسم إشعار أمني نشرته Quest على موقعها الإلكتروني بما يمنع محركات البحث من فهرسته، وأحال متحدث باسم الشركة الصحفيين إلى ذلك الإشعار بدلاً من الإجابة عن أسئلة مباشرة.

هذا ثاني اختراق بيانات كبير تكشفه Quest خلال نحو عقد. ففي 2019، كشف هجوم إلكتروني على مزوّد فوترة خارجي سجلات تخص 11.9 مليون مريض لدى Quest. ويأتي الاختراق الجديد أيضاً وسط موجة من الهجمات على شركات الرعاية الصحية والتقنية الطبية في 2026: تعطلت شبكة شركة الأجهزة الطبية Boston Scientific لأسابيع بعد هجوم في أغسطس، ومُسحت أجهزة موظفي شركة التقنية الطبية Stryker بشكل جماعي في مارس، وضربت اختراقات منفصلة هذا العام كلاً من CareCloud وCraneware وMcKesson. تظل مؤسسات الرعاية الصحية من بين القطاعات الأكثر استهدافاً لهجمات الفدية وسرقة البيانات لأن سجلات المرضى تجمع بين قيمة إعادة بيع مرتفعة في الأسواق الإجرامية وأنظمة يصعب غالباً إيقافها لتحديثات أمنية دون تعطيل رعاية المرضى.