Quest Diagnostics підтвердила порушення безпеки з викриттям даних пацієнтів

Quest Diagnostics підтвердила у четвер на своєму вебсайті, що одна з її лабораторних систем була зламана раніше цього місяця, що викрило невідому кількість даних пацієнтів.

Порушення виявлено, доступ призупинено

Медична лабораторна компанія з Нью-Джерсі повідомила, що вперше дізналася про несанкціонований доступ до системи Quanum Lab Services Manager 21 жовтня і негайно призупинила доступ. Компанія заявила, що продовжує розслідувати інцидент і працює над тим, щоб якнайшвидше повністю відновити уражену систему. Вона також повідомила, що працює над визначенням конкретних даних, які були зачеплені.

Дані пацієнтів задіяні, обсяг невідомий

За даними Quest, були задіяні як медична інформація пацієнтів, так і інформація, що ідентифікує пацієнтів, хоча обсяг вторгнення ще визначається. Компанія заявила, що сумлінно працює над виявленням постраждалих пацієнтів і постачальників медичних послуг і, будучи суб'єктом, на якого поширюється дія закону, надішле повідомлення відповідно до вимог чинного законодавства. Quest не повідомила, скільки людей постраждало.

Операції та інші системи не постраждали

Quest повідомила, що її основні бізнес-операції працюють у штатному режимі, тоді як інші інтерфейси LIS для прямого обслуговування клієнтів і електронні медичні записи, що використовуються для замовлення тестування, не були пошкоджені. Система Quanum Lab Services Manager використовується певними клієнтами для розміщення замовлень на тести, отримання та пошуку результатів тестів. Попередні висновки показують, що інцидент не пов'язаний із проблемою мови програмування PHP.

Quest Diagnostics є американською клінічною лабораторією, яка щороку виконує понад 200 мільйонів клінічних лабораторних тестів, згідно з її вебсайтом. Вона має понад 7 700 точок доступу, зокрема близько 2 000 центрів обслуговування пацієнтів по всій території США, і щороку обслуговує половину лікарів і лікарень США та одного з трьох дорослих мешканців США.

Джерела: Cybernews