Quest Diagnostics подтверждает утечку данных пациентов через Quanum

Quest Diagnostics подтвердила кибератаку на Quanum — свою платформу для заказа лабораторных исследований и управления выставлением счетов. По данным TechCrunch, в документе, направленном в SEC, американский регулятор рынка ценных бумаг, компания заявила, что узнала об атаке в среду. Это сообщение не уточняет, когда началось вторжение.

Quanum хранит медицинские записи, а также диагностическую информацию и сведения о выставленных счетах. Quest сообщает, что несанкционированный доступ затронул некоторые записи пациентов. В своём уведомлении о безопасности компания также признаёт, что персональные данные и записи были похищены. Она продолжает выяснять, какие именно категории данных затронуты, и заявляет, что уведомила правоохранительные органы.

Масштаб инцидента остаётся неопределённым. Quest не сообщила ни число пострадавших пациентов, ни число затронутых учреждений-клиентов. Компания также не указала, связывалась ли с ней какая-либо группа хакеров с финансовыми требованиями.

Для оценки этой утечки принципиально важно различать функции Quanum и фактический объём скомпрометированных данных. То, что платформа обрабатывает медицинские и административные данные, не позволяет утверждать, что у каждого пациента были похищены сведения всех этих категорий. Ожидаемые уточнения по итогам расследования ещё должны позволить определить фактический объём утечки.