Et datainnbrudd hos Quest Diagnostics har berørt pasientinformasjon som er lagret i selskapets Quanum Lab Services Manager-system. Leverandøren av medisinske laboratorietester bekreftet uautorisert tilgang, men har ennå ikke fastslått hvor mange pasienter hendelsen omfatter.
Quest oppdaget innbruddet 21. oktober og stengte umiddelbart tilgangen til den berørte plattformen. Selskapets etterforskning omfatter både pasientenes helseopplysninger og personidentifiserbar informasjon.
Selskapet opplyser imidlertid at kjernevirksomheten fortsatt er i drift. Andre systemer som helsepersonell bruker til å bestille tester, er også upåvirket.
Angripere fikk tilgang til pasientjournaler gjennom Quanum-plattformen
Enkelte av Quests kunder bruker Quanum Lab Services Manager til å sende inn laboratoriebestillinger, motta resultater og gjennomgå tidligere prøvesvar. Plattformen kobler kliniske laboratorier sammen med legekontorer, klinikker og sykehus.
I en regulatorisk melding 21. oktober opplyste Quest at selskapet mente en uautorisert part hadde fått tilgang til enkelte pasientjournaler.
Etterforskerne forsøker imidlertid fortsatt å fastslå nøyaktig hvilken informasjon angriperne fikk tilgang til. Selskapet har ikke bekreftet om de kopierte data ut av systemet.
Det er også uklart om løsepengevirus spilte en rolle, eller når innbruddet begynte.
Omfanget av datainnbruddet hos Quest Diagnostics er fortsatt uklart
Quest utfører mer enn 200 millioner kliniske laboratorietester årlig og betjener omtrent én av tre voksne amerikanere hvert år.
Selskapets nettverk omfatter mer enn 7 700 tilgangspunkter, inkludert rundt 2 000 pasientsentre over hele USA.
Denne omfattende virksomheten gjør hendelsen potensielt betydelig. Selskapets samlede pasientgrunnlag viser imidlertid ikke hvor mange personer som er berørt av dette datainnbruddet.
Quest opplyser at selskapet arbeider med å identifisere de berørte pasientene og helseleverandørene. Det vil sende ut varsler i henhold til gjeldende lovkrav.
Alternative bestillingsmuligheter er fortsatt tilgjengelige
Selv om Quest har satt tilgangen til Quanum Lab Services Manager på pause, opplyser selskapet at kjernevirksomheten fortsetter.
Selskapet rapporterte ingen påvirkning på sine andre grensesnitt mot elektroniske pasientjournalsystemer og laboratorieinformasjonssystemer. Dermed kan helsepersonell fortsette å bestille tester gjennom disse kanalene.
For berørte kunder presenterte Quest to midlertidige alternativer:
- Sende papirbaserte laboratorierekvisisjoner via faks i henhold til selskapets instruksjoner.
- Bruke Quanum eLabs til bestillinger og resultater med sine eksisterende påloggingsopplysninger.
Samtidig arbeider Quest med å gjenopprette det berørte systemet fullt ut.
Pasientinformasjon kan brukes til troverdige svindelforsøk
Medisinsk informasjon kan gi kriminelle grunnlag for målrettet svindel. En melding som viser til ekte opplysninger om medisinsk behandling, kan for eksempel fremstå som mer troverdig enn en generell phishing-e-post.
Quest har imidlertid ennå ikke identifisert hvilke spesifikke helseopplysninger som er involvert i denne hendelsen. Påstander om at bestemte prøveresultater eller diagnoser har lekket, vil derfor gå lenger enn det de tilgjengelige funnene viser.
I motsetning til et passord kan en pasients sykehistorie ikke enkelt endres etter en eksponering. Dette gjør omfanget av tilgangen til en viktig del av den pågående etterforskningen.
Eksterne spesialister bistår i etterforskningen
Quest har varslet føderale politimyndigheter og hentet inn eksterne cybersikkerhetsspesialister for å bistå med håndteringen av hendelsen.
Selskapet opplyser at det har begrenset trusselen. Etterforskerne må likevel fortsatt fastslå det fulle omfanget av tilgangen og om angriperne fjernet pasientdata.
Quest opplyste også at de foreløpige funnene tyder på at hendelsen ikke er knyttet til et problem med programmeringsspråket PHP.
Ytterligere oppdateringer bør klargjøre hvilke pasientjournaler som er berørt, hvor mange pasienter hendelsen omfatter, og hvordan varslingsprosessen vil foregå.
0 responses to “Datainnbrudd hos Quest Diagnostics eksponerer pasientjournaler i laboratoriestyringssystem”