A gigante de testes laboratoriais Quest Diagnostics confirma que dados pessoais e de saúde de pacientes foram comprometidos durante invasão

A gigante de exames laboratoriais Quest Diagnostics confirmou um ataque cibernético e um vazamento de dados que afetam uma quantidade ainda não especificada de informações confidenciais de pacientes armazenadas em seus sistemas, de acordo com uma divulgação exigida por lei feita a órgãos reguladores dos EUA.

A Quest afirmou em um documento 8-K enviado à Comissão de Valores Mobiliários dos EUA (SEC) que tomou conhecimento de um ataque cibernético na quarta-feira direcionado a um de seus sistemas de exames laboratoriais, o Quanum, que permite a consultórios médicos, hospitais e clínicas solicitarem exames laboratoriais para pacientes, além de gerenciar o faturamento. A plataforma armazena uma grande quantidade de registros médicos e de saúde de pacientes, bem como dados diagnósticos e de faturamento associados.

A empresa informou que o acesso não autorizado incluiu o acesso a “determinados registros de pacientes.” A Quest declarou que notificou as autoridades policiais e está investigando o caso.

O ataque cibernético à Quest é o mais recente incidente cibernético de grande porte a afetar o setor de saúde este ano. Uma série de ataques cibernéticos e vazamentos de dados provocou semanas de interrupções e permitiu o roubo de milhões de registros eletrônicos de saúde de pacientes e outras informações médicas. As empresas de tecnologia da saúde tornaram-se um dos principais alvos de cibercriminosos motivados por lucros financeiros, cujo objetivo é roubar o máximo possível de dados confidenciais e ameaçar publicá-los caso não recebam um resgate. 

Nos últimos meses, um ataque cibernético resultou na exclusão em massa de dispositivos de funcionários na fabricante de tecnologia médica Stryker em março, e uma invasão ao fabricante de implantes médicos Boston Scientific em agosto forçou a rede da empresa a ficar offline por semanas, gerando uma “interrupção global” em suas operações. Enquanto isso, invasões separadas ao longo do ano causaram vazamentos massivos de dados de pacientes na empresa de registros médicos CareCloud, na provedora de tecnologia da saúde sediada na Escócia Craneware e na gigante americana de distribuição farmacêutica McKesson.

A gigante de exames laboratoriais ainda não informou quantos clientes da área da saúde ou pacientes tiveram informações roubadas durante o ataque aos seus sistemas Quanum.

O site e os materiais da Quest indicam que o Quanum é utilizado por cerca de meio milhão de profissionais clínicos em milhares de locais por toda a América do Norte. Não está claro quantos registros de saúde o Quanum armazena, mas um estudo de caso de 2026 no site da Quest mostra como um único sistema de saúde com mais de 6 milhões de pacientes pode armazenar centenas de milhões de documentos e prontuários médicos relacionados.

A Quest não informou quando o vazamento começou ou se algum grupo de hackers entrou em contato com a empresa com exigências, como pagamento em troca de não divulgar os dados roubados. Amanda Rivera, porta-voz da Quest, não respondeu às perguntas do TechCrunch sobre o incidente e remeteu ao seu aviso de segurança.

No aviso, a Quest afirmou que algumas informações de saúde protegidas de pacientes foram levadas, incluindo “informações pessoais e registros de pacientes”, mas a empresa ainda está investigando quais tipos específicos de dados foram obtidos. (A publicação no site contém atualmente o código “noindex”, que instrui os mecanismos de busca a não listarem a página nos resultados de pesquisa, tornando muito mais difícil para as pessoas encontrarem a página).

Este é o segundo grande vazamento de dados conhecido da Quest em uma década, após perder 11,9 milhões de registros de pacientes em um ataque cibernético a uma empresa terceirizada de faturamento em 2019.

Você trabalha na Quest Diagnostics ou sabe mais sobre o vazamento de dados? Gostaríamos muito de ouvir você. Você pode entrar em contato com este repórter no Signal com o nome de usuário zackwhittaker.1337 ou por e-mail

Atualizado com uma resposta da Quest.