شرکت Quest Diagnostics، یکی از بزرگترین ارائه‌دهندگان خدمات آزمایشگاهی، به کمیسیون بورس و اوراق بهادار ایالات متحده (SEC) اعلام کرد که با یک حادثه سایبری در سیستم Quanum Lab Services Manager (LSM) مواجه شده است. این سیستم ابزاری حیاتی برای ارائه‌دهندگان خدمات درمانی جهت ثبت سفارش‌های آزمایش و مشاهده نتایج است.
اگرچه تحقیقات درباره ماهیت این نفوذ همچنان ادامه دارد، اما این شرکت اعلام کرده است که معتقد است یک “طرف غیرمجاز” به برخی از سوابق بیماران دسترسی پیدا کرده است. با وجود این حادثه، عملیات تجاری شرکت به طور جدی مختل نشده است، اما برای کنترل وضعیت و انجام تحقیقات، دسترسی به سیستم LSM موقتاً متوقف شده است. شرکت تأکید کرده که از طریق رابط‌های مستقیم LIS یا EMR که تحت تأثیر قرار نگرفته‌اند، امکان ثبت سفارش همچنان وجود دارد.
جیسون وست (Jason Vest)، مدیر فناوری در شرکت امنیتی Binary Defense، معتقد است که الگوی این حمله بیشتر با سرقت داده‌ها و باج‌خواهی (Extortion) همخوانی دارد تا حملات سنتی باج‌افزاری (Ransomware)؛ چرا که مهاجمان بدون مختل کردن عملیات، مستقیماً به سراغ پورتال‌های مشتری‌محور و داده‌های حساس بیماران رفته‌اند تا از آن‌ها برای اهداف دیگر استفاده کنند.
این حادثه یادآور حملات اخیر به شرکت Abbott Labs است که در آن نیز داده‌های حساس مورد سرقت قرار گرفت. کارشناسان امنیت هشدار می‌دهند که آزمایشگاه‌های پزشکی به دلیل ذخیره حجم عظیمی از اطلاعات حساس (مانند نام، تاریخ تولد، اطلاعات بیمه و نتایج آزمایش)، اهداف بسیار ارزشمندی برای مجرمان سایبری هستند. این داده‌ها حتی مدت‌ها پس از وقوع نفوذ، برای باج‌خواهی قابل استفاده خواهند بود.
برای مقابله با چنین تهدیداتی، متخصصان توصیه می‌کنند که سازمان‌ها از احراز هویت چندعاملی مقاوم در برابر فیشینگ (Phishing-resistant MFA) استفاده کنند. همچنین، سیستم‌های نظارتی (Monitoring) باید بر روی رفتارهای غیرعادی پس از احراز هویت، به‌ویژه جستجوهای مشکوک یا استخراج انبوه داده‌ها (Bulk retrieval)، متمرکز شوند تا امکان واکنش سریع به دسترسی‌های غیرمجاز فراهم باشد.
