Quest Diagnostics confirme une fuite de données de patients via Quanum

Quest Diagnostics a confirmé une cyberattaque touchant Quanum, sa plateforme utilisée pour demander des examens de laboratoire et gérer la facturation. Selon TechCrunch, l’entreprise a déclaré dans un document transmis à la SEC, le régulateur boursier américain, avoir appris l’existence de l’attaque mercredi. Cette indication ne précise pas quand l’intrusion a commencé.

Quanum conserve des dossiers de santé ainsi que des informations diagnostiques et de facturation. Quest indique que l’accès non autorisé a concerné certains dossiers de patients. Dans son avis de sécurité, l’entreprise reconnaît également que des informations personnelles et des dossiers ont été emportés. Elle enquête encore sur les catégories précises de données concernées et dit avoir prévenu les forces de l’ordre.

L’ampleur de l’incident reste indéterminée. Quest n’a communiqué ni le nombre de patients touchés ni celui des établissements clients concernés. L’entreprise n’a pas non plus indiqué si un groupe de pirates l’avait contactée pour formuler des exigences financières.

La distinction entre les fonctions de Quanum et le périmètre effectivement compromis est essentielle pour apprécier cette fuite. Le fait que la plateforme traite des données médicales et administratives ne permet pas d’affirmer que toutes ces catégories ont été dérobées pour chaque patient. Les précisions attendues de l’enquête doivent encore permettre de caractériser l’exposition réelle.