Ein Datenleck bei Quest Diagnostics hat Patienteninformationen betroffen, die im Quanum Lab Services Manager-System des Unternehmens gespeichert sind. Der Anbieter medizinischer Labortests bestätigte einen unbefugten Zugriff, konnte jedoch noch nicht feststellen, wie viele Patienten von dem Vorfall betroffen sind.
Quest entdeckte den Angriff am 21. Oktober und sperrte umgehend den Zugang zur betroffenen Plattform. Die Untersuchung des Unternehmens umfasst sowohl Gesundheitsinformationen von Patienten als auch personenbezogene Daten.
Das Unternehmen erklärte jedoch, dass sein Kerngeschäft weiterhin in Betrieb sei. Auch andere Systeme, die Gesundheitsdienstleister zur Bestellung von Tests verwenden, sind nicht betroffen.
Angreifer griffen über die Quanum-Plattform auf Patientenakten zu
Bestimmte Kunden von Quest nutzen Quanum Lab Services Manager, um Laboraufträge einzureichen, Ergebnisse zu erhalten und frühere Untersuchungsergebnisse einzusehen. Die Plattform verbindet klinische Labore mit Arztpraxen, Kliniken und Krankenhäusern.
In einer regulatorischen Mitteilung vom 21. Oktober erklärte Quest, dass das Unternehmen davon ausgehe, dass eine unbefugte Partei auf bestimmte Patientenakten zugegriffen habe.
Die Ermittler versuchen jedoch weiterhin festzustellen, auf welche Informationen die Angreifer genau zugreifen konnten. Das Unternehmen hat nicht bestätigt, ob sie Daten aus dem System kopiert haben.
Unklar bleibt außerdem, ob Ransomware eine Rolle spielte oder wann der Angriff begann.
Ausmaß des Datenlecks bei Quest Diagnostics bleibt unklar
Quest führt jährlich mehr als 200 Millionen klinische Labortests durch und betreut jedes Jahr etwa jeden dritten Erwachsenen in den USA.
Das Netzwerk des Unternehmens umfasst mehr als 7.700 Zugangspunkte, darunter rund 2.000 Patientenservicezentren in den Vereinigten Staaten.
Diese große Reichweite macht den Vorfall potenziell bedeutend. Die gesamte Patientenzahl des Unternehmens lässt jedoch keine Rückschlüsse darauf zu, wie viele Menschen tatsächlich von diesem Datenleck betroffen sind.
Quest erklärte, dass das Unternehmen die betroffenen Patienten und Gesundheitsdienstleister identifiziere. Es werde Benachrichtigungen entsprechend den geltenden gesetzlichen Anforderungen versenden.
Alternative Bestellmöglichkeiten bleiben verfügbar
Obwohl Quest den Zugang zu Quanum Lab Services Manager vorübergehend gesperrt hat, läuft das Kerngeschäft des Unternehmens nach eigenen Angaben weiter.
Das Unternehmen meldete keine Auswirkungen auf seine anderen Schnittstellen zu elektronischen Patientenaktensystemen und Laborinformationssystemen. Gesundheitsdienstleister können daher weiterhin über diese Kanäle Tests bestellen.
Für betroffene Kunden stellte Quest zwei vorübergehende Alternativen vor:
- Laboranforderungen in Papierform gemäß den Anweisungen des Unternehmens per Fax einreichen.
- Quanum eLabs mit den bestehenden Anmeldedaten für Bestellungen und Ergebnisse nutzen.
Gleichzeitig arbeitet Quest daran, das betroffene System vollständig wiederherzustellen.
Patienteninformationen könnten für glaubwürdige Betrugsversuche genutzt werden
Medizinische Informationen können Kriminellen Material für gezielte Betrugsversuche liefern. Beispielsweise kann eine Nachricht, die sich auf echte Behandlungsdetails bezieht, glaubwürdiger erscheinen als eine allgemeine Phishing-E-Mail.
Quest hat jedoch noch nicht festgestellt, welche konkreten Gesundheitsinformationen von diesem Vorfall betroffen sind. Behauptungen, dass bestimmte Testergebnisse oder Diagnosen offengelegt wurden, würden daher über die bisherigen Erkenntnisse hinausgehen.
Anders als ein Passwort lässt sich die Krankengeschichte eines Patienten nach einer Offenlegung nicht einfach ändern. Deshalb ist das Ausmaß des Zugriffs ein wichtiger Bestandteil der laufenden Untersuchung.
Externe Spezialisten unterstützen die Untersuchung
Quest hat die Bundesstrafverfolgungsbehörden informiert und externe Cybersicherheitsspezialisten hinzugezogen, um die Reaktion auf den Vorfall zu unterstützen.
Das Unternehmen erklärte, dass es die Bedrohung eingedämmt habe. Dennoch müssen die Ermittler weiterhin das vollständige Ausmaß des Zugriffs feststellen und klären, ob die Angreifer Patientendaten entwendet haben.
Quest teilte außerdem mit, dass erste Erkenntnisse darauf hindeuten, dass der Vorfall nicht mit einem Problem der Programmiersprache PHP zusammenhängt.
Weitere Aktualisierungen sollten klären, welche Patientenakten betroffen sind, wie viele Patienten der Vorfall umfasst und wie das Benachrichtigungsverfahren ablaufen wird.
0 Kommentare zu „Datenleck bei Quest Diagnostics legt Patientenakten in Laborverwaltungssystem offen“