Quest Diagnostics meldt dat een datalek patiëntgegevens heeft blootgesteld na ongeautoriseerde toegang tot het Quanum LSM-systeem.
Het Amerikaanse klinisch laboratoriumbedrijf Quest Diagnostics heeft bevestigd dat patiëntgegevens zijn blootgesteld na een ongeautoriseerde toegang tot haar Quanum LSM-systeem. De inbreuk werd op 21 oktober 2026 ontdekt, waarna het bedrijf direct haar incidentresponsprotocol activeerde om de activiteit te beperken, de omvang en aard van het incident te onderzoeken en passende herstelmaatregelen te treffen.
Quest Diagnostics, een van de grootste laboratoriumbedrijven in de Verenigde Staten met 7.700 locaties en 65.000 medewerkers, gebruikt het Quanum LSM-platform voor het beheren van laboratoriumdiensten. Dit systeem wordt door artsen, ziekenhuispersoneel en medisch administratief personeel gebruikt om testaanvragen te plaatsen, resultaten te ontvangen en te raadplegen. In een melding aan de Amerikaanse Securities and Exchange Commission (SEC) verklaarde het bedrijf dat sommige patiëntgegevens mogelijk zijn blootgesteld, hoewel het type data nog wordt onderzocht. Externe experts ondersteunen het lopende onderzoek en de relevante opsporingsinstanties zijn geïnformeerd.
Volgens Quest Diagnostics heeft het incident geen impact gehad op klantgerichte operaties en zijn gebruikers van directe klantinterfaces zoals LIS of EMR niet getroffen. Als voorzorgsmaatregel is de toegang tot andere systemen, waaronder Essential Insights en LabHQ, tijdelijk gepauzeerd. Het Quanum LSM-systeem is momenteel uitgeschakeld, en klanten wordt geadviseerd om papieren aanvragen of Quanum eLabs te gebruiken voor het plaatsen van orders en het ontvangen van resultaten. Tot op heden is er geen bekende dreigingsgroep die de aanval heeft opgeëist.
In 2019 werd Quest Diagnostics ook getroffen door een datalek waarbij de gegevens van circa 11,9 miljoen patiënten werden gecompromitteerd via een derde partij, de American Medical Collection Agency (AMCA). Dit leidde destijds tot meerdere class-action rechtszaken die nog steeds lopen. Het incident onderstreept het belang van effectieve beveiligingsmaatregelen bij het beschermen van gevoelige patiëntgegevens binnen de gezondheidszorg.
