Amerika Birleşik Devletleri’nin en büyük tıbbi test sağlayıcılarından biri olan Quest Diagnostics, hassas hasta bilgilerini potansiyel olarak ortaya çıkaran bir siber güvenlik ihlali araştırıyor. Şirket, yetkisiz bir tarafın dahili laboratuvar yönetim platformuna eriştiğini, bunun da bilinmeyen sayıda kişinin tıbbi kayıtları ve kişisel bilgilerini tehlikeye atabileceğini doğruladı.
New Jersey merkezli şirket, Quanum Laboratuvar Hizmetleri Müdürü (LSM) sistemine yetkisiz erişim tespit ettikten sonra 21 Ekim 2026’da bu müdahaleyi keşfetti. Platform, sağlık hizmeti sağlayıcıları tarafından laboratuvar testleri sipariş etmek, sonuç almak ve hasta bilgilerini incelemek için kullanılmaktadır.
Keşfin ardından Quest, etkilenen sisteme erişimi hemen askıya aldı ve siber güvenlik olay müdahale prosedürlerini etkinleştirdi. Şirket ayrıca federal kolluk kuvvetleri ile iletişime geçti ve ihlali araştırmak ve kapsamını belirlemek için dış siber güvenlik uzmanlarını görevlendirdi.
ABD Menkul Kıymetler ve Borsa Komisyonu’na sunulan düzenleyici dosyada Quest, saldırganların belirli hasta kayıtlarına erişmiş gibi göründüğünü kabul etti. Şirket daha sonra hasta sağlığı bilgileri ve kişisel tanımlayıcı bilgilerin işin içinde olduğunu doğruladı, ancak soruşturmacılar hangi detayların tam olarak ortaya çıktığını tespit edemedi.
Etkilenen hasta sayısı hâlâ bilinmiyor. Quest ayrıca saldırganların sisteme nasıl girdiğini, erişimini ne kadar süre sürdürdüklerini veya altyapısından herhangi bir bilginin indirilip indirilmediğini de açıklamadı.
Bir önlem olarak, şirket Essential Insights ve LabHQ dahil olmak üzere ek hizmetlere erişimi geçici olarak kısıtladı. Ancak Quest, bu platformlarda saklanan bilgilerin yetkisiz kişiler tarafından erişildiğine dair hiçbir kanıt bulamadığını söyledi.
Güvenlik olayına rağmen, şirket temel operasyonlarının işlevsel kaldığını ve tıbbi test hizmetleri sunma yeteneğinin maddi olarak etkilenmediğini savunmaktadır. Sağlık hizmeti sağlayıcıları, etkilenen platform yeniden inşa edilirken alternatif sistemler aracılığıyla laboratuvar siparişleri göndermeye devam edebilir.
Potansiyel maruziyet önemlidir çünkü Quest yılda 200 milyondan fazla klinik laboratuvar testi gerçekleştirir ve her yıl yaklaşık üçte birine hizmet verir. Tıbbi kayıtlar, kimlik hırsızlığı veya hedefli oltalama girişimleri için kullanılabilecek özellikle hassas bilgiler içerebilir.
Bu, şirketin büyük bir veri güvenliği olayıyla ilk karşılaşması değil. 2019 yılında, üçüncü taraf fatura sağlayıcısı American Medical Collection Agency ile ilgili bir ihlal, yaklaşık 11,9 milyon Quest hastasına ilişkin bilgileri ortaya çıkarmış olabilir.