Quest Diagnostics, uno dei maggiori fornitori di test medici negli Stati Uniti, sta indagando su una violazione della cybersecurity che potrebbe aver esposto informazioni sensibili sui pazienti. L’azienda ha confermato che una parte non autorizzata ha avuto accesso a una piattaforma interna di gestione di laboratorio, compromettendo potenzialmente le cartelle cliniche e i dati personali di un numero sconosciuto di individui.
L’azienda con sede nel New Jersey ha scoperto l’intrusione il 21 ottobre 2026, dopo aver rilevato un accesso non autorizzato al suo sistema Quanum Lab Services Manager (LSM). La piattaforma è utilizzata dagli operatori sanitari per ordinare test di laboratorio, ricevere i risultati e esaminare le informazioni dei pazienti.
Dopo la scoperta, Quest ha immediatamente sospeso l’accesso al sistema interessato e attivato le procedure di risposta agli incidenti di cybersecurity. L’azienda ha inoltre contattato le autorità federali di polizia e coinvolto specialisti esterni in cybersecurity per indagare sulla violazione e determinarne l’ampiezza.
In una denuncia regolatoria presentata alla Securities and Exchange Commission degli Stati Uniti, Quest ha riconosciuto che gli attaccanti sembrano aver avuto accesso a determinati dati dei pazienti. L’azienda ha successivamente confermato che erano coinvolte informazioni sulla salute dei pazienti e informazioni personali identificabili, anche se gli investigatori non hanno stabilito esattamente quali dettagli siano stati esposti.
Il numero di pazienti colpiti rimane sconosciuto. Quest non ha inoltre rivelato come gli attaccanti siano entrati nel sistema, per quanto tempo abbiano mantenuto l’accesso o se siano state scaricate informazioni dalla sua infrastruttura.
Per precauzione, l’azienda ha temporaneamente limitato l’accesso a servizi aggiuntivi, tra cui Essential Insights e LabHQ. Tuttavia, Quest ha dichiarato di non aver trovato alcuna prova che le informazioni conservate in quelle piattaforme fossero state accessibili da individui non autorizzati.
Nonostante l’incidente di sicurezza, l’azienda sostiene che le sue operazioni principali rimangono funzionanti e che la sua capacità di fornire servizi di test medici non è stata significativamente compromesta. I fornitori di servizi sanitari possono continuare a inviare ordini di laboratorio tramite sistemi alternativi mentre la piattaforma interessata viene ripristinata.
La potenziale esposizione è significativa perché Quest elabora più di 200 milioni di test di laboratorio clinico ogni anno e serve circa un terzo degli adulti americani ogni anno. Le cartelle cliniche possono contenere informazioni particolarmente sensibili che potrebbero essere sfruttate per furti d’identità o tentativi di phishing mirati.
Non è la prima volta che l’azienda si trova a vivere un grave incidente di sicurezza dei dati. Nel 2019, una violazione che ha coinvolto il fornitore di fatturazione terza American Medical Collection Agency ha potenzialmente esposto informazioni associate a circa 11,9 milioni di pazienti Quest.