Quest Diagnostics确认数据泄露:Quanum系统患者信息遭未授权访问

美国实验室检测巨头 Quest Diagnostics 确认 , 其检测平台 Quanum 遭网络攻击, 部分患者记录被未经授权访问。公司已向美国证券交易委员会提交文件并通知执法部门, 但受影响人数、泄露持续时间及是否收到勒索要求仍未公开。

📌 Quanum 被入侵, 部分患者记录遭访问

根据 8 - K 文件,Quest 在周三获悉针对 Quanum 系统的攻击 。该平台供医生办公室、医院和医疗护理机构申请实验室检测并处理账单, 存储大量患者健康与医疗记录, 以及相关诊断和账单数据。Quest 称未经授权访问涉及“某些患者记录”, 已通知执法部门并展开调查。

公司安全通知进一步表示, 部分患者的受保护健康信息被获取 , 包括“个人信息和患者记录”, 但具体数据类型仍在核实。Quest 未说明攻击何时开始, 也未确认是否有黑客组织联系公司提出条件。其发言人对媒体询问未作回答, 仅指向安全通知; 该页面目前带有 noindex 代码, 搜索引擎不会将其列入搜索结果。

🔍 从 2019 年到 2026 年: 风险从第三方账单公司转向核心平台

这并非 Quest 首次遭遇重大数据泄露。2019 年 , 该公司因第三方账单公司被攻击而丢失 1190 万患者记录。相比之下, 上一次风险点在外部账单服务环节, 本次被攻击的 Quanum 则是 Quest 自有的检测与账单平台, 连接检测申请、诊断数据和账单信息。

这一前后变化表明, 医疗数据的安全边界不只存在于医院内部或单一合作方 。对连接大量医疗机构和临床医生的平台而言, 核心业务系统被入侵后, 影响面可能更广, 调查与通知工作也更复杂。

💡 医疗科技行业连续遇袭, 数据成为主要目标

Quest 事件发生在医疗行业网络安全压力持续上升的背景下。 今年已有多家企业报告严重事件:3 月 ,Stryker 发生员工设备被大规模擦除;8 月,Boston Scientific 遭黑客攻击后网络离线数周, 造成全球运营中断;CareCloud、Craneware 和 McKesson 也先后出现患者数据泄露。攻击者多具有经济动机, 目标是大规模获取敏感数据, 并可能以公开数据为筹码索要赎金。

📊 Quanum 覆盖面广, 后续影响待观察

Quest 网站资料显示,Quanum 在北美数千个地点被约 50 万名临床医生使用 。平台存储多少健康记录尚不清楚, 但 Quest 一份 2026 年案例研究提到, 一个拥有超过 600 万患者的卫生系统可持有数亿份相关医疗文档和图表。该案例不能直接等同于本次泄露规模, 却说明大型检测平台的数据体量可能相当可观。

• 受影响范围未知:Quest 尚未公布多少医疗机构或患者受到波及。
• 数据类型待确认: 公司称正在调查被获取信息的具体类别。
• 调查仍在进行: 执法部门已被告知, 是否涉及勒索要求尚无公开信息。
• 行业警示明显: 医疗科技企业需重新审视核心平台与第三方服务的安全边界。

🚀 总结

围绕“Lab testing giant Quest Diag”，这一部分可从背景、现状与影响三个角度理解其关键信息。结合已公开内容来看，核心结论是趋势已较为明确，但细节仍需结合后续进展持续观察。