Quest Diagnostics vyšetruje neoprávnený prístup k systému Quanum
Quest Diagnostics oznámila neoprávnený prístup do systému Quanum Lab Services Manager. Spoločnosť preveruje možné sprístupnenie časti záznamov pacientov; rozsah incidentu zatiaľ nepozná.
Incident v systéme Quanum sa týka neoprávneného prístupu do systému Quanum Lab Services Manager, ktorý zdravotnícki pracovníci používajú na objednávanie laboratórnych testov a prezeranie výsledkov. Quest Diagnostics v podaní pre americkú Komisiu pre cenné papiere a burzy (SEC) z 22. októbra 2026 uviedla, že pri udalosti mohli byť sprístupnené určité záznamy pacientov.
Spoločnosť zatiaľ nezverejnila počet potenciálne dotknutých ľudí ani rozsah záznamov, ku ktorým mohol neoprávnený aktér získať prístup. Nie je potvrdené ani to, aké konkrétne kategórie údajov mohli byť sprístupnené, či boli dáta skopírované alebo exfiltrované, a kto za prienikom stojí.
Čo incident v systéme Quanum potvrdzuje
Quest Diagnostics potvrdila samotný neoprávnený prístup do Quanum Lab Services Manager. Platforma je určená pre zdravotníckych pracovníkov a medzi jej funkcie patrí práca s laboratórnymi objednávkami a výsledkami pacientov.
Podľa agentúry Associated Press firma o udalosti informovala federálne orgány činné v trestnom konaní. Na vyšetrovaní spolupracuje aj s externými odborníkmi na kybernetickú bezpečnosť. The Record zároveň uviedol, že služba bola po zistení prístupu odstavená.
V tejto fáze nie je potvrdená exfiltrácia dát. Samotný možný prístup k pacientskym záznamom však robí z incidentu záležitosť s potenciálnym dopadom na súkromie pacientov a na prácu poskytovateľov zdravotnej starostlivosti, ktorí systém využívajú.
Rozsah a spôsob prieniku zostávajú neznáme
Quest neoznámila použitú techniku prieniku ani identitu útočníka. Z dostupných informácií tak nemožno vyvodiť súvislosť s ransomvérom alebo konkrétnou kybernetickou skupinou.
Rovnako nie je známy dlhodobý prevádzkový dopad na klientov a pacientov. Ak bolo odstavenie služby potrebné na obmedzenie incidentu a vyšetrovanie, mohlo dočasne ovplyvniť prístup k objednávaniu testov alebo výsledkom v dotknutom systéme. Rozsah takéhoto obmedzenia Quest verejne nešpecifikovala.
Čo bude nasledovať
Ďalšie informácie by mali priniesť výsledky forenzného vyšetrovania. Dôležité bude najmä to, či Quest Diagnostics potvrdí exfiltráciu dát, aké typy údajov boli potenciálne sprístupnené a koľko osôb sa prípad týka.
- oznámenie o počte dotknutých pacientov a kategóriách údajov,
- informácie o prípadnom kontaktovaní postihnutých osôb,
- potvrdenie alebo vyvrátenie exfiltrácie či kopírovania dát,
- stav obnovy služby, prijaté mitigácie a prípadné hlásenia regulátorom.
Incident v systéme Quanum je zatiaľ vo fáze vyšetrovania. Firma potvrdila neoprávnený prístup a možné sprístupnenie časti pacientskych záznamov, no kľúčové parametre prípadu vrátane rozsahu a povahy dotknutých dát nie sú známe.
Zdroje
- U.S. Securities and Exchange Commission — Quest Diagnostics Form 8-K – Potvrdzuje podanie Quest Diagnostics na SEC z 22. októbra 2026.
- Quest Diagnostics — Quanum Lab Services Manager – Opisuje funkcie systému pre objednávanie testov a prístup k výsledkom.
- Associated Press – Uvádza podrobnosti z regulačného podania, neznámy rozsah incidentu, oznámenie federálnym orgánom a zapojenie externých bezpečnostných expertov.
- The Record – Koroboruje, že incident sa týka systému na správu laboratórnych výsledkov a že služba bola po zistení prístupu odstavená.
Overené a aktualizované: 23. 10. 2026 15:23
