Американская лабораторная компания Quest Diagnostics сообщила о несанкционированном доступе к системе Quanum Lab Services Manager, которую часть медицинских организаций использует для назначения анализов и просмотра результатов. Подозрительную активность обнаружили 21 октября 2026 года и уже на следующий день раскрыли в официальном документе для SEC. Компания считает, что посторонние могли получить доступ к определенным записям пациентов. Количество людей и точный состав сведений пока выясняют.
Quest сразу начала расследование с участием внешних специалистов по кибербезопасности и уведомила федеральные правоохранительные органы. В заявлении подчеркивается, что инцидент не нарушил существенно обслуживание пациентов и основную работу компании. Это не значит, что отдельный интерфейс остался доступен без ограничений: расследование сопровождалось отключением части функций. Службы, от которых зависит выполнение анализов, продолжили работу другими доступными способами.
Что такое Quanum Lab Services Manager
Quanum LSM — один из инструментов взаимодействия лаборатории с медицинскими учреждениями. Через него уполномоченные сотрудники могут назначать исследования, получать результаты и искать ранее сделанные анализы. Для такого сервиса ожидаемо наличие персональных и медицинских сведений, поскольку без них нельзя связать заказ с пациентом. Однако публичное сообщение Quest не приводит полного перечня полей, которые увидел посторонний пользователь.
В случаях утечек медицинской информации важно отделять наличие доступа к системе от доказанного экспорта всей базы. Компания заявила, что некоторые записи могли оказаться доступны, но не назвала ни объем прочитанных файлов, ни период несанкционированного присутствия. Поэтому нельзя автоматически сообщать о похищении результатов анализов всех клиентов Quest. Расследование должно определить круг затронутых медицинских организаций и понять, какие данные действительно просматривались или копировались.
Как Quest обнаружила и ограничила инцидент
21 октября сотрудники компании узнали о постороннем доступе, после чего включили процедуры реагирования: локализацию угрозы, изучение следов и восстановительные меры. Отчет по форме 8-K датирован следующим днем — 22 октября. Дата уведомления инвесторов не равна установленной дате первоначального проникновения злоумышленника, поскольку эту деталь Quest пока не раскрыла. Не названы также группировка и техническая уязвимость, с помощью которой началась атака.
Публичное заявление не связывает инцидент с недавно раскрытыми PHP2Shell. Это важно из-за близости дат: в те же дни организации отключали сайты из-за срочных патчей PHP, но совпадение не доказывает общую причину. По сообщению Associated Press, компания отдельно отвергла эту версию. Называть атаку следствием CVE без технического отчета было бы предположением.
Какие последствия возможны для пациентов
Даже без платежных данных медицинские записи представляют повышенную ценность для мошенников. Информация о факте обращения, исследовании или контактах пациента может использоваться в адресных письмах с имитацией уведомлений лаборатории. Пока Quest не установила состав возможной утечки, нельзя утверждать, что именно эти категории попали к преступникам. Проверенные рекомендации пациентам зависят от будущих персональных уведомлений и итогов расследования.
Людям, получившим сообщение о проблеме, важно проверять его происхождение через официальные контакты Quest или медицинской организации, не отправлять результаты и документы в ответ на неожиданные письма. Публичных данных о массовом раскрытии паролей учетных записей или банковских карт в данном инциденте нет. В существующем материале AnonHaven о защите паролей разобраны универсальные риски повторного использования учетных данных, но это не замена официальным инструкциям Quest.
Что еще предстоит выяснить
Quest пока не сообщила, какое количество пациентов затронуто, сколько времени посторонние находились в Quanum LSM и какие поля были извлечены. Компания также не опубликовала подробный технический разбор действий атакующего. Основной материал для обновления новости — последующие сообщения самой Quest, уведомления регуляторов и адресные письма пациентов. До этого формулировка о возможном доступе к определенным записям точнее, чем утверждение о подтвержденной масштабной краже медицинских данных.
Вопросы и ответы (FAQ)
Что известно о взломе Quest Diagnostics?
21 октября компания обнаружила посторонний доступ к Quanum Lab Services Manager, а 22 октября сообщила об этом SEC.
Сколько пациентов пострадало?
Quest пока не раскрыла количество затронутых пациентов.
Украдены ли результаты анализов?
Компания считает, что определенные медицинские записи могли быть доступны постороннему, но точный состав и объем еще расследуются.
Продолжали ли работать лаборатории?
Quest сообщила об отсутствии существенного нарушения основной деятельности и обслуживания пациентов.
Связана ли атака с PHP2Shell?
Подтвержденной связи нет, а компания отвергала эту версию.
Есть новость? Станьте автором.
Мы сотрудничаем с независимыми исследователями и специалистами по кибербезопасности. Отправьте нам новость или предложите статью на рассмотрение редакции.
