Quest Diagnostics heeft een cyberaanval gemeld waarbij mogelijk patiëntgegevens zijn ingezien na ongeautoriseerde toegang tot een laboratoriumsysteem.
Quest Diagnostics heeft een belangrijk systeem voor het beheer van medische testresultaten offline gehaald nadat ongeautoriseerde toegang werd ontdekt. Het bedrijf waarschuwt dat mogelijk patiëntgegevens zijn ingezien tijdens de aanval op het platform Quanum Lab Services Manager (LSM), dat wordt gebruikt voor het plaatsen van testopdrachten en het opvragen van resultaten.
De toegang tot het systeem is gepauzeerd terwijl Quest het incident onderzoekt. Andere systemen binnen Quest zijn niet getroffen, maar zijn wel tijdelijk stilgelegd om de impact te beoordelen. Quest werkt samen met wetshandhavingsinstanties om het incident op te lossen en onderzoekt welke patiëntgegevens mogelijk zijn aangetast. In de tussentijd kunnen klanten gebruikmaken van papieren aanvragen. Het bedrijf streeft ernaar het Quanum-systeem uiterlijk vrijdag weer operationeel te hebben.
Volgens Quest is de aanval niet gerelateerd aan recente PHP-kwetsbaarheden die de aandacht van cybersecurity-experts hebben getrokken. Een woordvoerder van Quest weigerde nadere details over de aard van het incident te geven. Quest Diagnostics is een van de grootste klinische laboratoriumbedrijven in de Verenigde Staten en bedient jaarlijks een groot deel van artsen, ziekenhuizen en patiënten in het land.
Tot op heden heeft geen enkele hackersgroep de aanval opgeëist. Quest is niet het enige gezondheidsbedrijf dat in 2026 met cyberincidenten te maken heeft; zo meldde Baylor Genetics onlangs een datalek waarbij meer dan 2,8 miljoen patiënten getroffen werden, met blootstelling van labresultaten en persoonlijke gegevens. Als reactie op dergelijke incidenten heeft het Amerikaanse Congres deze maand wetgeving aangenomen die de cyberbeveiligingseisen voor zorgorganisaties aanscherpt.
