La empresa estadounidense de laboratorio clínico Quest Diagnostics ha confirmado que los registros de pacientes quedaron expuestos después de que un actor de amenazas obtuviera acceso no autorizado a su sistema Quanum LSM. La compañía tuvo conocimiento del incidente el 21 de octubre y puso en marcha su protocolo de respuesta para contener la actividad, evaluar e investigar la naturaleza y el alcance del suceso, y aplicar las medidas correctoras oportunas.
Según la comunicación remitida a la Comisión de Bolsa y Valores de Estados Unidos (SEC), ese mismo día Quest Diagnostics Incorporated detectó el acceso no autorizado a Quanum LSM, una plataforma que determinados clientes utilizan para realizar pedidos de pruebas, recibir resultados y consultarlos.
Quest Diagnostics es una de las principales compañías de laboratorio clínico de Estados Unidos y ofrece pruebas diagnósticas y servicios para una amplia variedad de afecciones médicas. Cuenta con 7.700 puntos operativos en Norteamérica, emplea a 65.000 personas y genera más de 11.000 millones de dólares de ingresos anuales. La empresa afirma que atiende a uno de cada tres adultos estadounidenses cada año.
Quanum LSM (Lab Services Manager) es la plataforma en línea que utilizan médicos, personal hospitalario y empleados de consultorios médicos para gestionar servicios de laboratorio, consultar resultados de pruebas, hacer seguimiento del estado de los pedidos y solicitar suministros.
La compañía notificó la brecha a la SEC y amplió la información en un aviso publicado en su sitio web. La investigación sigue en curso, pero la empresa considera que algunos registros de pacientes podrían haberse visto expuestos. Aún no se ha determinado qué tipos de datos se han visto afectados.
Expertos externos colaboran en la investigación en curso y Quest Diagnostics también ha informado a las autoridades policiales competentes. Según la compañía, el incidente no ha interrumpido sus operaciones de cara al cliente y los usuarios de las interfaces LIS de cliente directo o de los sistemas EMR no se han visto afectados.
Como medida de precaución, Quest Diagnostics ha suspendido temporalmente el acceso a otros sistemas, incluidos Essential Insights y LabHQ. En la actualidad, el sistema Quanum LSM está detenido y se recomienda a los clientes que utilicen solicitudes en papel o Quanum eLabs para realizar pedidos y recibir resultados.
Hasta el momento de la publicación, BleepingComputer no había localizado a ningún grupo de amenazas que reivindicara el ataque contra Quest Diagnostics.
En 2019, los datos de aproximadamente 11,9 millones de pacientes de Quest Diagnostics se vieron comprometidos en una brecha ocurrida en el proveedor de cobros American Medical Collection Agency (AMCA). Tras la divulgación, se presentaron al menos 19 demandas colectivas contra Quest Diagnostics. Los casos se consolidaron en un litigio multidistrital que sigue en curso y sin resolver.
Una vez que los atacantes tienen credenciales válidas, solo se bloquea el 37% de sus acciones
Las puntuaciones globales de prevención pueden ocultar lo que ocurre después del acceso inicial. Cuando los atacantes utilizan credenciales válidas, la prevención cae drásticamente. El Blue Report 2026 mide las defensas técnica por técnica en 338 millones de simulaciones ejecutadas en entornos de producción de clientes.
Deja una respuesta