Quest Diagnostics istražuje pristup podacima pacijenata u Quanumu
Quest Diagnostics potvrdio je sajbernapad na svoj sistem Quanum, pri čemu je izvršen neovlašćen pristup određenim zapisima pacijenata. Kompanija je incident prijavila američkoj Komisiji za hartije od vrednosti kroz obrazac 8-K, a zasad nije objavila broj pogođenih pacijenata ni zdravstvenih ustanova.
Napad je zahvatio platformu za laboratorijske naloge i naplatu
Quanum koriste lekarske ordinacije, bolnice i druge zdravstvene prakse za traženje laboratorijskih analiza, a sistem obrađuje i podatke povezane sa naplatom. Zbog te uloge platforma može da sadrži zdravstvene i medicinske zapise pacijenata, kao i dijagnostičke i finansijske podatke povezane sa uslugama.
Quest je naveo da je saznao za napad u sredu i da je neovlašćeni pristup obuhvatio „određene zapise pacijenata“. U obaveštenju na svom sajtu kompanija kaže da su preuzeti zaštićeni zdravstveni podaci, uključujući lične informacije i zapise pacijenata, ali još istražuje koje su konkretne vrste podataka zahvaćene.
Kompanija je obavestila organe reda i sprovodi istragu. Nije saopšteno kada je kompromitovanje počelo, da li se javila grupa koja stoji iza napada niti da li je upućen zahtev za otkupninu u zamenu za neobjavljivanje podataka.
Široka upotreba sistema povećava značaj istrage
Quest u svojim materijalima navodi da Quanum koristi oko 500.000 kliničara na hiljadama lokacija širom Severne Amerike. Ipak, nije poznato koliko se zdravstvenih zapisa nalazi u sistemu niti koliko je korisnika pogođeno ovim incidentom.
Napad dolazi u godini sa više bezbednosnih incidenata u zdravstvu. Izvor navodi prekide rada i krađe podataka kod organizacija kao što su Stryker, Boston Scientific, CareCloud, Craneware i McKesson, dok kriminalne grupe često ciljaju osetljive podatke radi ucene.
Drugi poznati veliki incident u deset godina
Ovo je drugi poznati veliki bezbednosni incident kompanije Quest Diagnostics u poslednjoj deceniji. U napadu na spoljnu kompaniju za naplatu 2019. godine kompromitovano je 11,9 miliona zapisa pacijenata.
Za zdravstvene organizacije praktičan zaključak je da evidencija pristupa sistemima za laboratorijske naloge, ograničavanje privilegija i unapred pripremljen postupak za istragu i obaveštavanje ostaju važni kada jedna platforma objedinjuje kliničke i podatke za naplatu.