Quest Diagnostics تأیید کرد سوابق بیماران در حمله سایبری به پلتفرم آزمایشگاهی آن به‌خطر افتاده است

Quest Diagnostics در گزارش 8-K خود به کمیسیون بورس و اوراق بهادار آمریکا (SEC) اعلام کرد که هکرها به داده‌های سلامت و صورتحساب بیماران دسترسی غیرمجاز پیدا کرده‌اند، و تأیید کرد که از این حمله سایبری برای اولین بار در ۲۱ اکتبر مطلع شده، به‌گزارش اولیه TechCrunch. این حمله پلتفرم Quanum را هدف قرار داد، پلتفرمی آزمایشگاهی که به مطب پزشکان، بیمارستان‌ها و مراکز درمانی اجازه می‌دهد آزمایش سفارش دهند و صورتحساب را مدیریت کنند، و سوابق سلامت و پزشکی بیماران را در کنار داده‌های تشخیصی ذخیره می‌کند.

Quest اعلام کرد دسترسی غیرمجاز شامل «سوابق خاصی از بیماران» بوده و اطلاعات سلامت محافظت‌شده برخی بیماران، از جمله اطلاعات شخصی و سوابق پزشکی، برداشته شده، اما این شرکت گفت هنوز در حال تعیین دقیق اینکه چه داده‌هایی تحت‌تأثیر قرار گرفته‌اند است. Quest به مجریان قانون فدرال اطلاع داده و متخصصان امنیتی خارجی را وارد کرده، و می‌گوید عملیات اصلی آزمایشگاهی و سایر سیستم‌های سفارش مشتریان تحت‌تأثیر قرار نگرفته‌اند. این شرکت تعداد بیماران یا ارائه‌دهندگان خدمات درمانی تحت‌تأثیر، اینکه آیا گروهی هکری درخواست باج کرده یا نه، یا زمان دقیق آغاز این نفوذ را فاش نکرده است.

مقیاس آنچه احتمالاً افشا شده حتی بدون تعداد تأییدشده بیماران قابل‌توجه است: Quest می‌گوید Quanum توسط حدود نیم‌میلیون پزشک در هزاران مکان در سراسر آمریکای شمالی استفاده می‌شود، و مطالعات موردی خود این شرکت سیستم‌های سلامت منفردی با بیش از ۶ میلیون بیمار را توصیف می‌کند که صدها میلیون سند پزشکی را روی این پلتفرم ذخیره می‌کنند. اطلاعیه امنیتی‌ای که Quest روی وب‌سایت خود منتشر کرد به‌گونه‌ای علامت‌گذاری شده بود که موتورهای جست‌وجو آن را نمایه نکنند، و سخنگوی شرکت خبرنگاران را به آن اطلاعیه ارجاع داد به‌جای پاسخ به پرسش‌های مستقیم.

این دومین نقض بزرگ داده‌ای افشاشده Quest در حدود یک دهه است. در ۲۰۱۹، یک حمله سایبری به یک تأمین‌کننده صورتحساب شخص ثالث، سوابق متعلق به ۱۱.۹ میلیون بیمار Quest را افشا کرد. این نقض تازه همچنین در میان موجی از حملات به شرکت‌های مراقبت‌های بهداشتی و فناوری پزشکی در ۲۰۲۶ رخ می‌دهد: شرکت سازنده تجهیزات پزشکی Boston Scientific پس از حمله‌ای در آگوست، شبکه‌اش برای هفته‌ها آفلاین شد، شرکت فناوری پزشکی Stryker در مارس دستگاه‌های کارکنانش به‌طور دسته‌جمعی پاک شد، و نقض‌های جداگانه‌ای امسال به CareCloud، Craneware و McKesson آسیب رسانده‌اند. ارائه‌دهندگان خدمات درمانی همچنان یکی از پرهدف‌ترین بخش‌ها برای حملات باج‌افزاری و سرقت داده هستند، چون سوابق بیماران ارزش بازفروش بالایی در بازارهای جنایی دارند و این سیستم‌ها اغلب بدون مختل‌کردن مراقبت از بیماران، آفلاین‌کردن آن‌ها برای ارتقای امنیتی دشوار است.