Quest Diagnostics istražuje izlaganje podataka pacijenata u sistemu Quanum LSM
Quest Diagnostics je potvrdio neovlašćeni pristup sistemu Quanum LSM. Obim izloženih podataka i broj pogođenih pacijenata još se utvrđuju.
Šta se desilo?
Quest Diagnostics je saopštio da je otkriven neovlašćeni pristup sistemu Quanum Lab Services Manager, kojim pojedini klijenti naručuju laboratorijske testove i pregledaju rezultate. Pristup je privremeno obustavljen. Prema obaveštenju od 23. oktobra 2026, istraga izloženih podataka se nastavlja.
Koga pogađa?
Potencijalno su pogođeni pacijenti čiji su podaci u sistemu Quanum LSM i ustanove koje ga koriste. Nije objavljen potvrđen broj pogođenih osoba. Ukupan broj pacijenata kompanije ne predstavlja meru obima ovog incidenta.
Kako se zaštititi?
- Pratite obaveštenja kompanije i svoje zdravstvene ustanove preko zvaničnih kanala.
- Proverite autentičnost neočekivanih poruka pre slanja ličnih ili zdravstvenih podataka.
- Ako dobijete obaveštenje da ste pogođeni, pratite preporuke koje odgovaraju navedenim vrstama podataka.
- Korisnici Quanum LSM u ustanovama treba da koriste alternative koje je odobrila kompanija, prema njenim aktuelnim uputstvima.
- Sačuvajte relevantne evidencije i prijavite sumnjive zahteve internom IT timu.
Tehnički detalji
Kompanija navodi da su obuhvaćeni lični podaci i zapisi pacijenata, ali tačne kategorije još utvrđuje. Essential Insights i LabHQ privremeno su zatvoreni iz predostrožnosti; prema kompaniji, u njima nije bilo pristupa podacima. Direktni LIS i EMR interfejsi nisu pogođeni. Za Quanum LSM ponuđeni su papirni zahtevi i Quanum eLabs. Nema objavljenog CVE identifikatora ni potvrđene korisničke zakrpe za ovaj incident.
Zašto je važno?
Zdravstveni podaci zahtevaju pažljivo postupanje, a prekid portala otežava rad ustanova i kada osnovne laboratorijske operacije nastavljaju da rade. Incident ne dokazuje kompromitaciju svih sistema kompanije.
Preporuka Sajber Radara
Pacijenti treba da sačekaju pojedinačna obaveštenja, uz oprez prema prevarama. Ustanove treba da usklade privremeni rad sa zvaničnim uputstvima i provere dostupnost rezultata bez zaobilaženja zaštite podataka.