Хакери зламали лабораторію, якою користуються 85 млн американців

Хакери зламали Quest Diag­nos­tics — одну з найбільших незалежних медичних лабораторій США, послугами якої користуються близько 85 мільйонів американців. Кіберзлочинці отримали несанкціонований доступ до внутрішньої платформи компанії, через яку лікарі, лікарні та клініки замовляють аналізи та переглядають медичні картки пацієнтів.

Атака була спрямована на систему Quanum Lab Ser­vices Man­ag­er — онлайн-платформу, що дозволяє медичним закладам замовляти понад 3 500 видів лабораторних досліджень: від тестів на інфекційні захворювання та онкомаркери до генетичних аналізів, алергопанелей та стандартних аналізів крові.

Компанія підтвердила факт витоку в офіційній заяві в п’ятницю. «Ми вважаємо, що певні дані пацієнтів у системі Quanum LSM були отримані зловмисниками, однак інші системи не постраждали», — йдеться в повідомленні Quest. Компанія не уточнила, скільки саме людей могли постраждати та які конкретно записи опинилися під загрозою.

Серед потенційно скомпрометованих даних — особиста інформація клієнтів, а також так звана «захищена медична інформація» (PHI): картки пацієнтів, діагностичні та білінгові дані. Quest Diag­nos­tics обробляє сотні мільйонів тестів щороку і обслуговує приблизно половину всіх лікарів і лікарень у країні та кожного третього дорослого американця.

Платформу Quanum було відключено одразу після виявлення зламу в середу. При цьому, за словами компанії, звичайна робота лабораторії не постраждала — лікарі зберегли можливість замовляти аналізи в обхід зламаної системи.

До розслідування залучено зовнішніх експертів з кібербезпеки та правоохоронні органи. Для Quest це вже не перший великий інцидент із даними пацієнтів: у 2019 році через злам стороньої білінгової компанії витекли фінансові та медичні дані майже 12 мільйонів осіб.