Quest Diagnostics, крупная американская компания по лабораторной диагностике, сообщила о кибератаке на одну из своих систем и утечке данных пациентов. Об этом говорится в обязательном уведомлении, направленном американским регуляторам. Масштаб инцидента пока не установлен.
Атаке подверглась платформа Quanum, которую медицинские учреждения используют для назначения лабораторных исследований и обработки счетов. Система также содержит медицинские записи пациентов, диагностические сведения и платежную информацию. Quest Diagnostics заявила, что злоумышленники получили доступ к «определенным записям пациентов», после чего компания уведомила правоохранительные органы и начала расследование.
В уведомлении на сайте Quest Diagnostics говорится, что среди похищенных сведений могли оказаться защищенная медицинская информация, персональные данные и записи пациентов. Компания продолжает выяснять, какие именно категории данных были затронуты. Не установлено и число клиентов или пациентов, чья информация могла попасть к злоумышленникам.
Quanum, по данным сайта и материалов Quest Diagnostics, используют около 500 тысяч медицинских специалистов в тысячах учреждений Северной Америки. Объем хранящихся в системе записей не раскрывается. В опубликованном Quest Diagnostics исследовании за 2026 год приводится пример медицинской системы с более чем шестью миллионами пациентов, где насчитываются сотни миллионов связанных с ними документов и медицинских карт.
Компания не сообщила, когда началась атака и выдвигали ли хакеры требования о выкупе за неразглашение похищенной информации. Представитель Quest Diagnostics Аманда Ривера не ответила на вопросы TechCrunch, а направила издание к официальному уведомлению компании. По данным TechCrunch, это второй известный крупный взлом Quest Diagnostics за последнее десятилетие: в 2019 году после атаки на стороннего оператора биллинга были скомпрометированы 11,9 миллиона записей пациентов.
Инцидент стал очередной серьезной кибератакой против медицинской отрасли в 2026 году. В марте атака привела к массовому удалению данных с устройств сотрудников производителя медицинской техники Stryker, а взлом Boston Scientific в августе вывел сеть компании из строя на несколько недель и вызвал перебои в работе по всему миру. Кроме того, крупные утечки затронули компании CareCloud, Craneware и McKesson.