Operator laboratoriów medycznych, firma Quest Diagnostics, przyznał się do incydentu cyberbezpieczeństwa, który dotknął jedną z jego platform. Doszło do nieautoryzowanego dostępu do systemu Quanum Lab Services Manager, służącego klientom do zamawiania testów i sprawdzania wyników.
Firma wykryła atak w środę i niezwłocznie powiadomiła organy ścigania. Choć Quest Diagnostics potwierdza, że doszło do naruszenia „pewnych rekordów pacjentów”, dokładna liczba osób oraz zakres skradzionych danych nie są jeszcze znane. Trwa szczegółowe dochodzenie prowadzone przy wsparciu zewnętrznych ekspertów.
To nie pierwszy taki incydent w historii firmy. W 2016 roku wyciekły dane około 34 tysięcy osób, a w 2019 roku ogromny wyciek dotknął blisko 11,9 miliona pacjentów w wyniku ataku na zewnętrznego dostawcę usług rozliczeniowych.
Przedstawiciele Quest Diagnostics zapewnili, że obecny incydent nie ma związku z niedawnymi, szeroko komentowanymi podatnościami w języku PHP. Firma kontynuuje prace nad ustaleniem pełnego skali naruszenia.
