Quest Diagnostics אישרה הפרה שחושפת נתוני מטופלים

Quest Diagnostics אישרה ביום חמישי באתר שלה שאחת ממערכות המעבדה של החברה נפרצה מוקדם יותר החודש, ובכך נחשפה כמות לא ידועה של נתוני מטופלים.

הפרה התגלתה והגישה הושהתה

חברת הבדיקות הרפואיות שבסיסה בניו ג'רזי אמרה כי נודע לה לראשונה על גישה לא מורשית למערכת Quanum Lab Services Manager ב-21 באוקטובר, ומיד השהתה את הגישה. החברה אמרה כי היא ממשיכה לחקור את האירוע ופועלת לשחזור מלא של המערכת הפגועה בהקדם האפשרי. היא אמרה גם כי היא פועלת לקבוע אילו נתונים ספציפיים נפגעו.

נתוני מטופלים היו מעורבים, היקף לא ידוע

לפי Quest, הן מידע בריאותי של מטופלים והן מידע מזהה של מטופלים היו מעורבים, אם כי היא עדיין קובעת את היקף החדירה. החברה אמרה כי היא פועלת במרץ כדי לזהות מטופלים ונותני שירות רפואי מושפעים, וכישות מכוסה, תפרסם הודעות כנדרש לפי החוק הרלוונטי. Quest לא אמרה כמה אנשים נפגעו.

פעילות ומערכות אחרות לא נפגעו

Quest אמרה כי פעילותה העסקית הליבה נמשכת ופועלת, בעוד ממשקי LIS ישירים ללקוחות ומערכות EMR המשמשות להזמנת בדיקות לא נפגעו. מערכת Quanum Lab Services Manager משמשת לקוחות מסוימים להזמנת בדיקות, קבלת תוצאות וחיפוש תוצאות בדיקות. ממצאים ראשוניים מראים שהאירוע אינו קשור לבעיה בשפת התכנות PHP.

Quest Diagnostics היא מעבדה קלינית אמריקאית המבצעת יותר מ-200 מיליון בדיקות מעבדה קליניות לשנה, לפי אתרה. היא מפעילה יותר מ-7,700 נקודות גישה, כולל כ-2,000 מרכזים לשירות מטופלים ברחבי ארה"ב, ומשרתת מחצית מהרופאים ומבתי החולים בארה"ב ואחד מכל שלושה מבוגרים בארה"ב מדי שנה.

מקורות: Cybernews