Quest Diagnostics, l’un des plus grands fournisseurs de tests médicaux aux États-Unis, enquête sur une faille de cybersécurité qui aurait potentiellement révélé des informations sensibles de patients. L’entreprise a confirmé qu’une partie non autorisée avait accédé à une plateforme interne de gestion de laboratoire, compromettant potentiellement les dossiers médicaux et les informations personnelles d’un nombre inconnu de personnes.
L’entreprise basée dans le New Jersey a découvert l’intrusion le 21 octobre 2026, après avoir détecté un accès non autorisé à son système Quanum Lab Services Manager (LSM). La plateforme est utilisée par les prestataires de soins de santé pour commander des analyses de laboratoire, recevoir les résultats et examiner les informations des patients.
Après cette découverte, Quest a immédiatement suspendu l’accès au système concerné et activé ses procédures de réponse aux incidents de cybersécurité. L’entreprise a également contacté les autorités fédérales chargées des forces de l’ordre et fait appel à des spécialistes externes en cybersécurité pour enquêter sur la faille et en déterminer l’ampleur.
Dans un dépôt réglementaire soumis à la Securities and Exchange Commission des États-Unis, Quest a reconnu que les attaquants semblent avoir accédé à certains dossiers de patients. L’entreprise a ensuite confirmé que des informations sur la santé des patients et des informations personnelles identifiables étaient impliquées, bien que les enquêteurs n’aient pas encore établi précisément quels détails avaient été révélés.
Le nombre de patients affectés reste inconnu. Quest n’a pas non plus divulgué comment les attaquants sont entrés dans le système, combien de temps ils ont maintenu l’accès ni si des informations ont été téléchargées depuis son infrastructure.
Par précaution, l’entreprise a temporairement restreint l’accès à des services supplémentaires, notamment Essential Insights et LabHQ. Cependant, Quest a indiqué n’avoir trouvé aucune preuve que les informations stockées sur ces plateformes aient été accessibles par des individus non autorisés.
Malgré l’incident de sécurité, l’entreprise maintient que ses opérations principales restent fonctionnelles et que sa capacité à fournir des services de tests médicaux n’a pas été significativement affectée. Les prestataires de soins peuvent continuer à soumettre des ordonnances de laboratoire via des systèmes alternatifs pendant que la plateforme concernée est restaurée.
L’exposition potentielle est significative car Quest traite plus de 200 millions de tests en laboratoire clinique chaque année et sert environ un tiers des adultes américains chaque année. Les dossiers médicaux peuvent contenir des informations particulièrement sensibles qui peuvent être exploitées pour le vol d’identité ou des tentatives de phishing ciblées.
Ce n’est pas la première fois que l’entreprise est confrontée à un incident majeur de sécurité des données. En 2019, une violation impliquant un prestataire tiers de facturation American Medical Collection Agency a potentiellement révélé des informations associées à environ 11,9 millions de patients Quest.