Violata la privacy dei pazienti: Quest Diagnostics conferma compromissione dati personali durante breach
Pubblicato il da Ignazio Aragona - Tecnologia
Quest Diagnostics, un gigante nell’ambito degli esami di laboratorio medico, ha confermato di essere stata vittima di un attacco informatico e di una violazione dei dati che riguarda un numero non specificato di informazioni sensibili dei pazienti memorizzate nei suoi sistemi. Questo è emerso da una comunicazione obbligatoria con i regolatori statunitensi.
Secondo quanto dichiarato da Quest in una presentazione 8-K alla Securities and Exchange Commission degli Stati Uniti, l’attacco informatico è stato rilevato mercoledì e ha preso di mira uno dei suoi sistemi di laboratorio, Quanum, che consente agli uffici medici, ai ospedali e alle strutture sanitarie di richiedere esami di laboratorio per i pazienti, occupandosi anche delle fatturazioni. La piattaforma memorizza una grande quantità di dati sanitari e record medici dei pazienti, nonché dati diagnostici e di fatturazione associati.
La società ha dichiarato che l’accesso non autorizzato ha comportato la consultazione di “certi record dei pazienti”. Quest ha informato le forze dell’ordine ed è attualmente impegnata in un’indagine.
Questo attacco informatico è l’ultimo di una serie di gravi incidenti informatici che hanno coinvolto il settore sanitario quest’anno. Diversi attacchi informatici e violazioni dei dati hanno causato settimane di disagio e il furto di milioni di cartelle cliniche e altre informazioni mediche. Le aziende del settore tecnologico sanitario sono diventate un obiettivo principale per i cybercriminali interessati a scopi finanziari, che mirano a rubare il maggior numero possibile di dati sensibili minacciando di pubblicarli se non vengono pagati con un riscatto.
Negli ultimi mesi, un attacco informatico ha provocato la cancellazione di massa dei dispositivi dei dipendenti del produttore tecnologico medico Stryker a marzo, mentre un attacco informatico al produttore di impianti medici Boston Scientific ad agosto ha costretto l’azienda a interrompere la sua rete per settimane, causando una “disruzione globale” delle operazioni. Nel frattempo, hacker separati nel corso dell’anno hanno causato enormi violazioni di dati dei pazienti presso l’azienda di archiviazione delle cartelle cliniche CareCloud, il fornitore di tecnologia sanitaria con sede in Scozia Craneware e il gigante della distribuzione farmaceutica McKesson negli Stati Uniti.
Quest non ha specificato quando è iniziata la violazione o se qualche gruppo di hacker ha contattato l’azienda con richieste, come il pagamento in cambio del non rilascio dei dati rubati. Un portavoce di Quest non ha risposto alla richiesta di commento di TechCrunch di venerdì.
Il gigante dei test di laboratorio non ha ancora comunicato quanti clienti sanitari o pazienti hanno subito la violazione nei suoi sistemi Quanum.
Il sito web e i materiali di Quest indicano che Quanum è utilizzato da circa mezzo milione di medici in migliaia di sedi in tutta l’America del Nord. Non è chiaro quanti record sanitari Quanum detenga, ma uno studio di caso del 2026 sul sito web di Quest mostra come un singolo sistema sanitario con oltre 6 milioni di pazienti possa contenere centinaia di milioni di documenti e grafici medici correlati.
In una nota sul suo sito web, Quest ha dichiarato che sono stati prelevati dati sensibili di alcuni pazienti, tra cui “informazioni personali e registrazioni dei pazienti”, ma l’azienda sta ancora indagando su quali tipi specifici di dati siano stati rubati.
Si tratta della seconda grave violazione dei dati nota per Quest in un decennio, dopo la perdita di 11,9 milioni di record dei pazienti in un attacco informatico a una società di fatturazione terza nel 2019.
Se lavori presso Quest Diagnostics o sei a conoscenza di ulteriori dettagli sulla violazione dei dati, saremo lieti di sentirti. Puoi contattare questo giornalista su Signal con l’username zackwhittaker.1337 o tramite email [email protected]
Quando acquisti attraverso i link presenti nei nostri articoli, potremmo guadagnare una piccola commissione. Ciò non influisce sulla nostra indipendenza editoriale.
Non perderti tutte le notizie di tecnologia su Blog.it