Quest Diagnostics, einer der größten Anbieter medizinischer Tests in den Vereinigten Staaten, untersucht eine Cybersicherheitsverletzung, die potenziell sensible Patientendaten offenlegen könnte. Das Unternehmen bestätigte, dass eine unbefugte Person auf eine interne Laborverwaltungsplattform zugegriffen hat, die möglicherweise medizinische Unterlagen und persönliche Daten einer unbekannten Anzahl von Personen kompromittiert.
Das in New Jersey ansässige Unternehmen entdeckte den Einbruch am 21. Oktober 2026, nachdem es unbefugten Zugriff auf sein Quanum Lab Services Manager (LSM)-System festgestellt hatte. Die Plattform wird von Gesundheitsdienstleistern genutzt, um Labortests anzufordern, Ergebnisse zu erhalten und Patientendaten zu überprüfen.
Nach der Entdeckung setzte Quest sofort den Zugriff auf das betroffene System aus und aktivierte seine Verfahren zur Reaktion auf Cybersicherheitsvorfälle. Das Unternehmen kontaktierte außerdem die Bundesstrafverfolgungsbehörden und beauftragte externe Cybersicherheitsspezialisten, um den Vorfall zu untersuchen und dessen Umfang zu ermitteln.
In einer bei der US-amerikanischen Börsenaufsichtsbehörde eingereichten Klageschrift räumte Quest ein, dass Angreifer offenbar Zugriff auf bestimmte Patientenakten hatten. Das Unternehmen bestätigte später, dass Gesundheitsinformationen und personenbezogene Daten der Patienten betroffen waren, obwohl die Ermittler nicht genau festgestellt haben, welche Details offengelegt wurden.
Die Anzahl der betroffenen Patienten ist weiterhin unbekannt. Quest hat auch nicht bekannt gegeben, wie die Angreifer ins System gelangt sind, wie lange sie den Zugang hatten oder ob Informationen von seiner Infrastruktur heruntergeladen wurden.
Vorsorglich beschränkte das Unternehmen vorübergehend den Zugang zu weiteren Diensten, darunter Essential Insights und LabHQ. Quest gab jedoch an, keine Hinweise darauf gefunden zu haben, dass auf diesen Plattformen gespeicherte Informationen von unbefugten Personen genutzt wurden.
Trotz des Sicherheitsvorfalls hält das Unternehmen fest, dass seine Kernaktivitäten weiterhin funktionsfähig sind und seine Fähigkeit, medizinische Testdienste anzubieten, nicht wesentlich beeinträchtigt wurde. Gesundheitsdienstleister können weiterhin Laboranweisungen über alternative Systeme einreichen, während die betroffene Plattform wiederhergestellt wird.
Die potenzielle Exposition ist erheblich, da Quest jährlich mehr als 200 Millionen klinische Labortests verarbeitet und jährlich etwa ein Drittel der amerikanischen Erwachsenen versorgt. Medizinische Unterlagen können besonders sensible Informationen enthalten, die für Identitätsdiebstahl oder gezielte Phishing-Versuche ausgenutzt werden können.
Dies ist nicht die erste Begegnung des Unternehmens mit einem größeren Datensicherheitsvorfall. Im Jahr 2019 führte ein Vorfall mit dem Drittanbieter American Medical Collection Agency möglicherweise dazu, dass Informationen rund 11,9 Millionen Quest-Patienten sichtbar wurden.