Quest Diagnostics, uno de los mayores proveedores de pruebas médicas de Estados Unidos, está investigando una brecha de ciberseguridad que potencialmente expuso información sensible de pacientes. La empresa confirmó que una parte no autorizada accedió a una plataforma interna de gestión de laboratorios, comprometiendo potencialmente los registros médicos y datos personales de un número desconocido de personas.
La empresa con sede en Nueva Jersey descubrió la intrusión el 21 de octubre de 2026, tras detectar acceso no autorizado a su sistema Quanum Lab Services Manager (LSM). La plataforma es utilizada por proveedores sanitarios para solicitar análisis de laboratorio, recibir resultados y revisar información de los pacientes.
Tras el descubrimiento, Quest suspendió inmediatamente el acceso al sistema afectado y activó sus procedimientos de respuesta a incidentes de ciberseguridad. La empresa también contactó con las autoridades federales de seguridad y contrató especialistas externos en ciberseguridad para investigar la brecha y determinar su alcance.
En una presentación regulatoria presentada ante la Comisión de Bolsa y Valores de EE. UU., Quest reconoció que los atacantes parecen haber accedido a ciertos registros de pacientes. La empresa confirmó posteriormente que estuvieron implicadas información de salud de pacientes e información personal identificable, aunque los investigadores no han establecido exactamente qué detalles se expusieron.
El número de pacientes afectados sigue siendo desconocido. Quest tampoco ha revelado cómo entraron los atacantes en el sistema, cuánto tiempo mantuvieron el acceso ni si se descargó información de su infraestructura.
Como medida de precaución, la empresa restringió temporalmente el acceso a servicios adicionales, incluyendo Essential Insights y LabHQ. Sin embargo, Quest afirmó que no había encontrado pruebas de que la información almacenada en esas plataformas fuera accedida por personas no autorizadas.
A pesar del incidente de seguridad, la empresa sostiene que sus operaciones principales siguen funcionando y que su capacidad para proporcionar servicios de pruebas médicas no se ha visto afectada de forma significativa. Los proveedores sanitarios pueden seguir enviando órdenes de laboratorio a través de sistemas alternativos mientras se restaura la plataforma afectada.
La posible exposición es significativa porque Quest procesa más de 200 millones de pruebas de laboratorio clínico al año y atiende aproximadamente a un tercio de los adultos estadounidenses cada año. Los registros médicos pueden contener información especialmente sensible que puede ser explotada para robo de identidad o intentos de phishing dirigidos.
Esta no es la primera vez que la empresa se enfrenta a un incidente importante de seguridad de datos. En 2019, una brecha que involucró al proveedor externo de facturación American Medical Collection Agency potencialmente expuso información asociada a aproximadamente 11,9 millones de pacientes de Quest.