Quest Diagnostics компаниясы Quanum Lab Services Manager жүйесінде пациенттер деректеріне рұқсатсыз қол жеткізілгенін растады. Компанияның 23 қазандағы ресми хабарламасына сәйкес, зардап шеккен платформаға кіру уақытша тоқтатылып, оқиғаны зерттеу жалғасып жатыр. Қандай мәліметтер мен нақты қай пациенттерге қатысты деректер қамтылғаны әлі анықталып жатыр (questdiagnostics.com).
Қай жүйенің жұмысы уақытша шектелді
Quest клиенттерінің бір бөлігі Quanum LSM арқылы зертханалық талдауларға тапсырыс беріп, олардың нәтижелерін алады. Компания жеке мәліметтер мен пациенттердің медициналық жазбаларына қатысты оқиға болғанын мойындады. Алайда бұл Quest өнімдерінің барлығы бұзылды немесе барлық зертханалар тоқтады дегенді білдірмейді. Компания негізгі қызметі жалғасып жатқанын хабарлады.
Тікелей LIS интерфейстерін немесе EMR электрондық медициналық жүйелерін пайдаланатын ұйымдар осы арналар арқылы тапсырыс беруді жалғастыра алады. Quanum клиенттеріне қағаз жолдамалар мен Quanum eLabs сервисі балама ретінде ұсынылған. Бұл тәртіп зертханалық тапсырыстар мен нәтижелерді алу үшін көрсетілген, пациенттердің барлық цифрлық қызметіне бірдей тыйым салынғанын білдірмейді (questdiagnostics.com).
Тергеу туралы не белгілі
Quest құқық қорғау органдарымен байланысып жатқанын мәлімдеді. Зардап шеккен адамдар анықталғаннан кейін компания заң талаптарына сай хабарлама жіберуге уәде береді. Ресми түсіндірмеде пациенттерге, медициналық ұйымдарға және тиісті сақтандыру жоспарларына хабарлау туралы айтылған. Пациенттердің түпкілікті саны, деректердің толық тізімі немесе шабуыл жасаған топтың атауы жарияланбаған.
Компания кейбір басқа жүйелердің қолжетімділігін де сақтық үшін уақытша шектегенін хабарлады. Оның мәліметінше, бұл жүйелердегі деректерге қол жеткізілмеген. Мұны бүкіл инфрақұрылымға жасалған тәуелсіз қорытынды аудит емес, компанияның қазіргі зерттеу нәтижесі ретінде түсіну керек (questdiagnostics.com).
Бағдарламалық қауіпсіздіктің басқа мәселесі жөнінде мына материалдан оқуға болады: PHP әзірлеушілері маңызды түзетулер шығарды: веб-сайт иелеріне серверлік PHP-ді жаңарту қажет.
Оқиғаның себебі неге маңызды
Quest өз зерттеуіне сүйеніп, осы оқиғаның PHP бағдарламалау тіліндегі мәселеге қатысы жоқ екенін бөлек атап өтті. Сондықтан оқиға уақытының PHP қауіпсіздік ескертулерімен сәйкес келуі ортақ себепті дәлелдемейді. TechCrunch та компания Quanum оқиғасы қамтыған пациенттер санын әзірге ашпағанын жазады (techcrunch.com).
Қауіпсіздік бағалауының шекаралары басқа жағдайда қалай көрсетілгенін мына мақаладан көруге болады: METR OpenAI-дың ішкі ИИ-агенттерін жазғы бақылаудағы кемшіліктер туралы хабарлады.
Бұл оқырман үшін нені білдіреді
Расталған мәлімет нақты платформадағы құпия деректерге қатысты. Зардап шеккендерге хабарлау олардың кім екенін анықтауға байланысты. Қаралған хабарламаларда Қазақстанның пациенттеріне немесе медициналық жүйелеріне әсері расталмайды. Оқиғаны барлық Quest клиенттерінің деректері жоғалды деген қорытындыға айналдыруға болмайды.
