A gigante de testes de laboratório Quest Diagnostics confirma que os dados pessoais e de saúde dos pacientes foram comprometidos durante a violação

A gigante de testes de laboratórios médicos Quest Diagnostics confirmou um ataque cibernético e violação de dados que afetou uma quantidade ainda não especificada de informações confidenciais de pacientes armazenadas em seus sistemas, de acordo com uma divulgação legalmente exigida pelos reguladores dos EUA.

Quest disse em um arquivamento 8-K com a Comissão de Valores Mobiliários dos EUA que soube de um ataque cibernético na quarta-feira visando um de seus sistemas de testes de laboratório, Quanum, que permite que consultórios médicos, hospitais e práticas de saúde solicitem testes de laboratório para pacientes enquanto também lidam com o faturamento. A plataforma armazena uma grande quantidade de registros médicos e de saúde de pacientes, bem como dados de diagnóstico e faturamento associados.

A empresa disse que o acesso não autorizado incluiu o acesso a “determinados registros de pacientes”. A Quest disse que notificou as autoridades e está investigando.

O ataque cibernético à Quest é o mais recente grande incidente cibernético a afetar o setor de saúde este ano. Uma série de ataques cibernéticos e violações de dados provocaram semanas de perturbações e permitiram o roubo de milhões de registos de saúde eletrónicos de pacientes e outras informações médicas. As empresas de tecnologia de saúde tornaram-se um alvo importante para os cibercriminosos com motivação financeira, que pretendem roubar o máximo possível de dados sensíveis e ameaçam publicá-los se não receberem um resgate.

Nos últimos meses, um ataque cibernético resultou na destruição em massa de dispositivos de funcionários da fabricante de tecnologia médica Stryker, em março, e um ataque ao fabricante de implantes médicos Boston Scientific, em agosto, forçou a rede da empresa a ficar offline durante semanas, provocando uma “perturbação global” nas suas operações. Enquanto isso, hackers separados ao longo do ano causaram violações massivas de dados de pacientes na empresa de manutenção de registros médicos CareCloud, no provedor de tecnologia de saúde Craneware, com sede na Escócia, e na gigante de distribuição farmacêutica dos EUA, McKesson.

A gigante dos testes de laboratório ainda não disse quantos clientes ou pacientes da área de saúde tiveram informações roubadas durante o ataque aos seus sistemas Quanum.

O site e os materiais da Quest afirmam que o Quanum é usado por cerca de meio milhão de médicos em milhares de locais na América do Norte. Não está claro quantos registros de saúde Quanum possui, mas um Estudo de caso de 2026 no site da Quest mostra como um único sistema de saúde com mais de 6 milhões de pacientes pode armazenar centenas de milhões de documentos e prontuários médicos relacionados.

A Quest não informou quando a violação começou ou se algum grupo de hackers entrou em contato com a empresa com exigências, como pagamento em troca da não divulgação dos dados roubados. Amanda Rivera, porta-voz da Quest, não respondeu às perguntas do TechCrunch sobre o incidente e referiu-se ao seu aviso de segurança.

Em o avisoQuest disse que foram coletadas informações de saúde protegidas de alguns pacientes, incluindo “informações pessoais e registros de pacientes”, mas a empresa ainda está investigando quais tipos específicos de dados foram coletados. (A postagem do site atualmente contém código “noindex”que instrui os mecanismos de pesquisa a não listarem a página nos resultados de pesquisa, tornando muito mais difícil para as pessoas encontrarem a página.)

Esta é a segunda grande violação de dados conhecida da Quest em uma década, depois de perder 11,9 milhões de registros de pacientes em um ataque cibernético a uma empresa de cobrança terceirizada em 2019.

Você trabalha na Quest Diagnostics ou sabe mais sobre a violação de dados? Adoraríamos ouvir de você. Você pode entrar em contato com este repórter no Signal pelo nome de usuário zackwhittaker.1337 ou por e-mail (e-mail protegido)

Atualizado com uma resposta da Quest.