Ett dataintrång hos Quest Diagnostics har påverkat patientinformation som lagras i företagets system Quanum Lab Services Manager. Leverantören av medicinska laboratorietester bekräftade obehörig åtkomst men har ännu inte fastställt hur många patienter incidenten omfattar.
Quest upptäckte intrånget den 21 oktober och stängde omedelbart av åtkomsten till den berörda plattformen. Företagets utredning omfattar både patienternas hälsouppgifter och personligt identifierbar information.
Företaget uppger dock att kärnverksamheten fortsätter som vanligt. Andra system som vårdgivare använder för att beställa tester är också opåverkade.
Angripare fick tillgång till patientjournaler via Quanum-plattformen
Vissa av Quests kunder använder Quanum Lab Services Manager för att skicka laboratoriebeställningar, ta emot resultat och granska tidigare provsvar. Plattformen kopplar samman kliniska laboratorier med läkarmottagningar, kliniker och sjukhus.
I en regulatorisk anmälan den 21 oktober uppgav Quest att företaget trodde att en obehörig part hade fått tillgång till vissa patientjournaler.
Utredarna försöker dock fortfarande fastställa exakt vilken information angriparna kom åt. Företaget har inte bekräftat om de kopierade data från systemet.
Det är också oklart om ransomware spelade någon roll eller när intrånget började.
Dataintrånget hos Quest Diagnostics har fortfarande oklar omfattning
Quest utför över 200 miljoner kliniska laboratorietester årligen och betjänar ungefär var tredje vuxen amerikan varje år.
Företagets nätverk omfattar över 7 700 serviceställen, inklusive cirka 2 000 patientservicecenter runt om i USA.
Den omfattande verksamheten gör incidenten potentiellt betydande. Företagets totala patientunderlag visar dock inte hur många personer som har drabbats av just detta dataintrång.
Quest uppger att företaget arbetar med att identifiera berörda patienter och vårdgivare. Det kommer att skicka ut meddelanden enligt tillämpliga lagkrav.
Alternativa sätt att beställa tester finns fortfarande
Även om Quest har pausat åtkomsten till Quanum Lab Services Manager uppger företaget att kärnverksamheten fortsätter.
Företaget rapporterade ingen påverkan på sina andra gränssnitt mot elektroniska patientjournalsystem och laboratorieinformationssystem. Därför kan vårdgivare fortsätta att beställa tester genom dessa kanaler.
För berörda kunder presenterade Quest två tillfälliga alternativ:
- Skicka pappersbaserade laboratorieremisser via fax enligt företagets instruktioner.
- Använda Quanum eLabs för beställningar och resultat med sina befintliga inloggningsuppgifter.
Samtidigt arbetar Quest med att återställa det berörda systemet helt.
Patientinformation kan användas för trovärdiga bedrägerier
Medicinsk information kan ge brottslingar underlag för riktade bedrägerier. Ett meddelande som hänvisar till verkliga vårduppgifter kan exempelvis framstå som mer trovärdigt än ett generiskt nätfiskemejl.
Quest har dock ännu inte identifierat vilka specifika hälsouppgifter som omfattas av incidenten. Påståenden om att särskilda provresultat eller diagnoser har läckt skulle därför gå längre än vad de tillgängliga resultaten visar.
Till skillnad från ett lösenord kan en patients sjukdomshistoria inte enkelt ändras efter en exponering. Därför är omfattningen av åtkomsten en viktig del av den pågående utredningen.
Externa specialister hjälper till med utredningen
Quest har informerat federala brottsbekämpande myndigheter och anlitat externa cybersäkerhetsspecialister för att stödja företagets hantering av incidenten.
Företaget uppger att det har stoppat hotet. Utredarna behöver dock fortfarande fastställa den fullständiga omfattningen av åtkomsten och om angriparna förde bort patientdata.
Quest uppgav också att de preliminära resultaten tyder på att incidenten saknar koppling till ett problem med programmeringsspråket PHP.
Ytterligare uppdateringar bör klargöra vilka patientjournaler som berörs, hur många patienter som omfattas och hur informationsprocessen kommer att genomföras.
0 svar till ”Dataintrång hos Quest Diagnostics exponerar patientjournaler i laboratoriehanteringssystem”