Quest Diagnostics подтвердила несанкционированный доступ к данным пациентов в системе Quanum Lab Services Manager. В официальном обновлении от 23 октября компания сообщила, что остановила доступ к затронутой системе и продолжает расследование. Каких именно пациентов и сведений касается инцидент, ещё устанавливают (questdiagnostics.com).
Какую систему временно остановили
Quanum LSM используется частью клиентов Quest для заказа лабораторных исследований и получения результатов. Компания признала, что инцидент затронул персональные сведения и записи пациентов. Это не означает, что подтверждён взлом каждого продукта Quest или остановка всех лабораторий: по заявлению компании, основные операции продолжаются.
Медицинские организации, использующие прямые LIS-интерфейсы либо электронные медицинские системы EMR, могут продолжать направлять заказы через эти каналы. Для клиентов Quanum в уведомлении перечислены альтернативы: бумажные направления и сервис Quanum eLabs для размещения заказов и получения результатов (questdiagnostics.com).
Что известно о расследовании
Quest сообщила о взаимодействии с правоохранительными органами. После установления круга затронутых лиц компания обещает направить предусмотренные законом уведомления пациентам, медицинским организациям и страховым планам. В сообщении нет окончательного числа пострадавших, полного перечня данных или подтверждённого имени атакующей группы.
По сведениям Quest, некоторые другие системы временно ограничивали из предосторожности, хотя доступа к их данным компания не выявила. Объяснение относится к результатам её текущего расследования и не заменяет итогового независимого технического разбора (questdiagnostics.com).
О другом аспекте цифровой безопасности рассказываем в новости Разработчики PHP выпустили критические исправления: владельцам сайтов нужно обновить серверный PHP.
Почему важна причина инцидента
Quest отдельно указала: по результатам её расследования произошедшее не связано с проблемой в языке PHP. Поэтому совпадение по времени с предупреждениями разработчиков PHP не даёт оснований связывать два события общей причиной. TechCrunch также отмечает, что количество пациентов, чьи сведения затронуты, компания пока не раскрыла (techcrunch.com).
Границы другой проверки защиты обсуждаем в материале METR сообщила о пробелах в летнем мониторинге внутренних ИИ-агентов OpenAI.
Что это значит для читателя
Подтверждён доступ к чувствительным данным конкретной платформы, а не установленный масштаб утечки во всей отрасли. Уведомления пострадавшим обещаны после определения затронутых лиц. Доказательств влияния этого инцидента на пользователей или медицинские системы Казахстана в изученных сообщениях нет.
