Quest Diagnostics, een van de grootste medische testaanbieders in de Verenigde Staten, onderzoekt een cyberbeveiligingslek die mogelijk gevoelige patiëntgegevens heeft blootgesteld. Het bedrijf bevestigde dat een ongeautoriseerde partij toegang heeft gehad tot een intern laboratoriumbeheerplatform, wat mogelijk medische dossiers en persoonlijke gegevens van een onbekend aantal personen in gevaar brengt.
Het in New Jersey gevestigde bedrijf ontdekte de inbraak op 21 oktober 2026, nadat het ongeautoriseerde toegang tot zijn Quanum Lab Services Manager (LSM)-systeem had gedetecteerd. Het platform wordt door zorgverleners gebruikt om laboratoriumtests aan te vragen, resultaten te ontvangen en patiëntinformatie te beoordelen.
Na de ontdekking schortte Quest onmiddellijk de toegang tot het getroffen systeem op en activeerde het zijn procedures voor cybersecurity-incidentrespons. Het bedrijf nam ook contact op met federale wetshandhavingsinstanties en schakelde externe cybersecurityspecialisten in om het lek te onderzoeken en de omvang ervan vast te stellen.
In een regelgevend document ingediend bij de Amerikaanse Securities and Exchange Commission erkende Quest dat aanvallers blijkbaar toegang hebben gehad tot bepaalde patiëntendossiers. Het bedrijf bevestigde vervolgens dat er sprake was van patiëntgezondheidsinformatie en persoonlijk identificeerbare informatie, hoewel onderzoekers niet precies hebben vastgesteld welke details zijn onthuld.
Het aantal getroffen patiënten blijft onbekend. Quest heeft ook niet bekendgemaakt hoe de aanvallers het systeem zijn binnengekomen, hoe lang ze toegang hadden, of of er informatie van de infrastructuur is gedownload.
Als voorzorgsmaatregel beperkte het bedrijf tijdelijk de toegang tot aanvullende diensten, waaronder Essential Insights en LabHQ. Quest zei echter dat het geen bewijs had gevonden dat informatie die op die platforms was opgeslagen, was geraadpleegd door ongeautoriseerde personen.
Ondanks het beveiligingsincident blijft het bedrijf functioneren en dat het vermogen om medische testdiensten te leveren niet wezenlijk is aangetast. Zorgverleners kunnen laboratoriumorders blijven indienen via alternatieve systemen terwijl het getroffen platform wordt hersteld.
De potentiële blootstelling is aanzienlijk omdat Quest jaarlijks meer dan 200 miljoen klinische laboratoriumtests verwerkt en jaarlijks ongeveer een derde van de Amerikaanse volwassenen bedient. Medische dossiers kunnen bijzonder gevoelige informatie bevatten die kan worden misbruikt voor identiteitsdiefstal of gerichte phishingpogingen.
Dit is niet de eerste keer dat het bedrijf een groot incident met gegevensbeveiliging aantreft. In 2019 heeft een inbreuk waarbij de externe factureringsprovider American Medical Collection Agency betrokken was, mogelijk informatie blootgelegd die verband houdt met ongeveer 11,9 miljoen Quest-patiënten.