Quest Diagnostics confirma una filtración de datos de pacientes a través de Quanum

Quest Diagnostics ha confirmado un ciberataque que afecta a Quanum, su plataforma utilizada para solicitar pruebas de laboratorio y gestionar la facturación. Según TechCrunch, la empresa declaró en un documento presentado a la SEC, el regulador bursátil estadounidense, que tuvo conocimiento del ataque el miércoles. Esta indicación no precisa cuándo comenzó la intrusión.

Quanum conserva historiales médicos, así como información diagnóstica y de facturación. Quest indica que el acceso no autorizado afectó a determinados historiales de pacientes. En su aviso de seguridad, la empresa también reconoce que se sustrajeron datos personales e historiales. Sigue investigando las categorías precisas de datos afectados y afirma haber avisado a las fuerzas del orden.

La magnitud del incidente sigue sin determinarse. Quest no ha comunicado el número de pacientes afectados ni el de centros clientes implicados. La empresa tampoco ha indicado si algún grupo de piratas informáticos se ha puesto en contacto con ella para plantear exigencias económicas.

La distinción entre las funciones de Quanum y el alcance de lo que se vio efectivamente comprometido es esencial para valorar esta filtración. El hecho de que la plataforma trate datos médicos y administrativos no permite afirmar que se hayan robado todas esas categorías de datos de cada paciente. Aún se esperan las precisiones de la investigación que permitan caracterizar la exposición real.