A empresa americana de análises clínicas Quest Diagnostics informou que registros de pacientes foram expostos após um agente malicioso obter acesso não autorizado ao sistema Quanum LSM.
A companhia tomou conhecimento do incidente em 21 de outubro e acionou seu protocolo de resposta a incidentes “para conter a atividade, avaliar e investigar a natureza e o alcance do incidente e implementar as medidas corretivas adequadas”.
“Em 21 de outubro de 2026, a Quest Diagnostics Incorporated tomou conhecimento de um acesso não autorizado ao sistema Quanum LSM, usado por alguns clientes para solicitar exames e consultar e receber resultados”, informou a empresa em um documento enviado à Comissão de Valores Mobiliários dos Estados Unidos (SEC).
A Quest Diagnostics é uma das principais empresas de análises clínicas dos Estados Unidos. A companhia oferece exames diagnósticos e serviços para uma ampla variedade de condições médicas.
A empresa opera 7.700 unidades na América do Norte, emprega 65.000 pessoas e tem receita anual superior a US$ 11 bilhões. Segundo a companhia, atende um em cada três adultos nos Estados Unidos a cada ano.
O Quanum LSM é a plataforma on-line da empresa usada por médicos, funcionários de hospitais e equipes de consultórios para gerenciar serviços laboratoriais, acessar resultados de exames, acompanhar solicitações e pedir materiais.
A Quest Diagnostics comunicou o incidente à SEC e divulgou mais informações em um alerta publicado em seu site.
A investigação ainda está em andamento, mas a empresa acredita que alguns registros de pacientes foram expostos. Os tipos de dados afetados ainda não foram identificados.
Especialistas externos estão auxiliando nas apurações, e a Quest Diagnostics também notificou as autoridades policiais competentes.
A companhia afirma que o incidente não interrompeu as operações voltadas aos clientes. Segundo a empresa, os usuários das interfaces de sistemas de informação laboratorial e dos prontuários médicos eletrônicos não foram afetados.
Como medida de precaução, a Quest Diagnostics suspendeu temporariamente o acesso a outros sistemas, incluindo o Essential Insights e o LabHQ.
No momento, o sistema Quanum LSM está fora do ar. A empresa recomenda que os clientes usem formulários de solicitação em papel ou o Quanum eLabs para pedir exames e receber resultados.
Até a publicação da reportagem original, o BleepingComputer não havia identificado nenhum grupo de ameaça que reivindicasse o ataque à Quest Diagnostics.
Em 2019, dados de cerca de 11,9 milhões de pacientes da Quest Diagnostics foram comprometidos em uma violação ocorrida na American Medical Collection Agency (AMCA), empresa responsável pela cobrança de pagamentos.
Após a divulgação do incidente, pelo menos 19 ações coletivas foram movidas contra a Quest Diagnostics. Os processos foram reunidos em um litígio multidistrital, que continua em andamento e ainda não foi resolvido.
Publicidade
Tenha acesso aos melhores hackers éticos do mercado através de um serviço personalizado, especializado e adaptado para o seu negócio. Guardsi: qualidade, confiança e especialidade em segurança ofensiva de quem já protegeu centenas de empresas. Saiba mais...