A Quest Diagnostics, uma das maiores provedoras de testes médicos dos Estados Unidos, está investigando uma violação de cibersegurança que potencialmente expôs informações sensíveis de pacientes. A empresa confirmou que uma parte não autorizada acessou uma plataforma interna de gerenciamento de laboratório, potencialmente comprometendo registros médicos e dados pessoais de um número desconhecido de pessoas.
A empresa sediada em Nova Jersey descobriu a intrusão em 21 de outubro de 2026, após detectar acesso não autorizado ao seu sistema Quanum Lab Services Manager (LSM). A plataforma é usada por profissionais de saúde para solicitar exames laboratoriais, receber resultados e revisar informações dos pacientes.
Após a descoberta, a Quest suspendeu imediatamente o acesso ao sistema afetado e ativou seus procedimentos de resposta a incidentes de cibersegurança. A empresa também entrou em contato com autoridades federais de aplicação da lei e recrutou especialistas externos em cibersegurança para investigar a violação e determinar seu escopo.
Em um documento regulatório submetido à Comissão de Valores Mobiliários dos EUA, a Quest reconheceu que atacantes parecem ter acessado certos registros de pacientes. A empresa posteriormente confirmou que informações de saúde dos pacientes e informações pessoais identificáveis estavam envolvidas, embora os investigadores não tenham estabelecido exatamente quais detalhes foram expostos.
O número de pacientes afetados permanece desconhecido. A Quest também não divulgou como os atacantes entraram no sistema, por quanto tempo mantiveram o acesso ou se alguma informação foi baixada de sua infraestrutura.
Como precaução, a empresa restringiu temporariamente o acesso a serviços adicionais, incluindo Essential Insights e LabHQ. No entanto, a Quest afirmou não ter encontrado evidências de que informações armazenadas nessas plataformas fossem acessadas por indivíduos não autorizados.
Apesar do incidente de segurança, a empresa mantém que suas operações principais permanecem funcionais e que sua capacidade de fornecer serviços de testes médicos não foi significativamente afetada. Os profissionais de saúde podem continuar enviando pedidos laboratoriais por meio de sistemas alternativos enquanto a plataforma afetada está sendo restaurada.
A exposição potencial é significativa porque o Quest processa mais de 200 milhões de testes laboratoriais clínicos anualmente e atende aproximadamente um terço dos adultos americanos a cada ano. Os prontuários médicos podem conter informações particularmente sensíveis que podem ser exploradas para roubo de identidade ou tentativas de phishing direcionadas.
Esta não é a primeira vez que a empresa enfrenta um grande incidente de segurança de dados. Em 2019, uma violação envolvendo o provedor terceirizado de cobrança American Medical Collection Agency potencialmente expôs informações associadas a aproximadamente 11,9 milhões de pacientes da Quest.