Quest Diagnostics sızıntı sonrası laboratuvar sipariş sistemini durdurdu

Quest'in 22 Ekim tarihli 8-K bildirimine göre şirket 21 Ekim'de Quanum LSM'ye yetkisiz erişim olduğunu öğrendi; müşteriler bu sistemi test siparişi vermek ve sonuç sorgulamak için kullanıyor. Bildirim, kapsamın hâlâ incelendiğini ve yetkisiz bir tarafın belirli hasta kayıtlarına eriştiğinin düşünüldüğünü yazıyor. Olay 8.01 maddesi, yani gönüllü diğer olaylar başlığı altında bildirildi ve metinde finansal önemlilik değerlendirmesi yer almıyor.

BleepingComputer'ın 23 Ekim haberine göre Quanum LSM durduruldu; müşteriler siparişler için kâğıt istem formuna ya da Quanum eLabs'a yönlendirildi. Önlem olarak Essential Insights ve LabHQ olmak üzere 2 platforma erişim de geçici olarak kapatıldı. Şirket, doğrudan LIS arayüzü ya da elektronik kayıt sistemi kullanan müşterilerin etkilenmediğini söylüyor ve 8-K olayın operasyonları önemli ölçüde aksatmadığını belirtiyor. 23 Ekim itibarıyla hiçbir grup saldırıyı üstlenmemişti; sızan veri türü ve etkilenen hasta sayısı doğrulanamadı.

Ölçek riski büyütüyor: Quest Kuzey Amerika'da 7.700 hizmet noktası, 65.000 çalışan ve 11 milyar doları aşan yıllık gelirle çalışıyor ve her yıl ABD'li yetişkinlerin üçte birine hizmet verdiğini söylüyor. 2019'da faturalama sağlayıcısı AMCA üzerinden yaşanan ihlal yaklaşık 11,9 milyon hastanın verisini açığa çıkarmış ve en az 19 toplu davaya yol açmıştı. Medical Economics'e göre Quest olayın aynı hafta duyurulan PHP açıklarıyla ilgisi olmadığını belirtti; PHP projesi bu açıklar için düzeltmeleri 21 Ekim'de yayımlamış, CISA, NSA ve FBI güncellenemeyen sistemlerin çevrimdışı alınmasını istemişti.