شرکت Quest Diagnostics، یکی از بزرگ‌ترین آزمایشگاه‌های بالینی در ایالات متحده، اعلام کرد که دسترسی غیرمجاز یک عامل تهدید (Threat Actor) به سیستم Quanum LSM منجر به افشای سوابق بیماران شده است.
این شرکت در تاریخ ۲۱ اکتبر متوجه این نفوذ شد و بلافاصله پروتکل‌های پاسخ به حادثه (Incident Response) خود را برای مهار فعالیت‌های مهاجم، بررسی ماهیت و دامنه حادثه و اجرای اقدامات اصلاحی لازم، فعال کرد.
طبق گزارش ارائه شده به کمیسیون بورس و اوراق بهادار آمریکا (SEC)، سیستم Quanum LSM (مدیریت خدمات آزمایشگاهی) پلتفرمی آنلاین است که پزشکان، پرسنل بیمارستان‌ها و کارکنان مراکز پزشکی از آن برای مدیریت خدمات آزمایشگاهی، دسترسی به نتایج آزمایش‌ها، پیگیری وضعیت و ثبت سفارش‌ها استفاده می‌کنند.
اگرچه نوع دقیق داده‌های افشا شده هنوز مشخص نیست، اما Quest Diagnostics اعلام کرده است که به عنوان یک اقدام احتیاطی، دسترسی به برخی سیستم‌های دیگر از جمله Essential Insights و LabHQ را نیز موقتاً متوقف کرده است. در حال حاضر سیستم Quanum LSM کاملاً از دسترس خارج شده و به مشتریان توصیه شده است که برای ثبت سفارش‌ها و دریافت نتایج، از روش‌های جایگزین مانند درخواست‌های کاغذی یا Quanum eLabs استفاده کنند.
این شرکت در حال همکاری با کارشناسان خارجی و مراجع قانونی برای تکمیل تحقیقات است. لازم به ذکر است که در سال ۲۰۱۹ نیز نشت داده‌ها در یکی از تامین‌کنندگان خدمات صورت‌حساب این شرکت، منجر به افشای اطلاعات حدود ۱۱.۹ میلیون بیمار شده بود.
