体检巨头Quest Diagnostics确认遭网络攻击，患者健康数据泄露
大规模数据泄露事件
美国医疗检测巨头Quest Diagnostics已正式确认，其系统遭遇网络攻击，导致部分敏感患者信息遭到泄露。这一消息该公司在向美国证券交易委员会提交的法定披露文件中公开。
Quest Diagnostics表示，公司于本周三发现其实验室检测平台Quanum遭到网络攻击。该平台主要用于医疗机构和诊所为患者开具检测申请并处理相关账单，存储了大量患者健康记录和诊断数据。
泄露信息范围
公司确认，攻击者获取了”部分患者记录”的访问权限。目前Quest Diagnostics已通知执法部门，正在展开全面调查。
在官方安全公告中，Quest透露泄露的信息包括”个人信息和患者记录”等受保护的健康数据，但具体数据类型仍在调查中。值得注意的是，该公告页面目前已设置”nofollow”标签，搜索引擎不会将其纳入索引，导致公众难以通过常规搜索渠道找到相关信息。
医疗行业网络攻击频发
Quest Diagnostics遭遇的网络攻击是今年美国医疗健康领域一系列重大网络安全事件的最新一例。今年以来，多家医疗企业相继遭受黑客攻击，数百万份电子健康记录和其他医疗信息被盗取。
具有经济动机的网络犯罪团伙正将目光投向医疗健康行业智能体，企图窃取尽可能多的高价值敏感数据，并以公开相威胁，迫使受害者支付赎金。
近期典型案例分析
- 史赛克（Stryker）：今年3月，这家医疗技术制造商的员工设备遭受大规模网络攻击，大量终端被恶意清除。
- 波士顿科学（Boston Scientific）：8月遭到黑客入侵后，公司网络被迫离线运行数周，业务遭受”全球性中断”。
- CareCloud：全年多次发生数据泄露事件，数十万患者信息遭窃取。
- Craneware：总部位于苏格兰的健康科技提供商遭受攻击，大量数据被盗。
- 麦克森（McKesson）：美国大型药品分销商遭遇黑客攻击，有报道称数百万份患者记录被盗。
Quanum平台影响力巨大
Quest Diagnostics官方网站资料显示，Quanum平台已被北美数千个地点的约50万名临床医生使用。虽然目前尚不清楚该平台存储的健康记录总量，但该公司网站公布的一份2026年案例研究显示，一个拥有超过600万患者的单一医疗系统，即可产生数亿份相关医疗文档和病例资料。
截至目前，Quest Diagnostics尚未公布本次攻击涉及的具体客户数量或患者人数，也未披露攻击开始的具体时间。同时，尚无黑客组织联系该公司索取赎金或威胁公开数据的消息。
十年前曾发生严重数据泄露
这是Quest Diagnostics十年来第二次发生重大数据泄露事件。2019年，该公司曾因第三方账单处理公司遭受网络攻击，导致1190万份患者记录泄露。
专家提醒，医疗健康行业因其数据价值高、安全防护相对薄弱等特点，正成为网络犯罪分子的重点攻击目标。相关企业应进一步加强网络安全防护能力，妥善保护患者隐私信息。
关注微信号：智享开源 ，及时了解更新信息。
公众号：智享开源
还没有任何评论，你来说两句吧！