中II 网络战与关键基础设施2026年10月23日, 星期五
Quest遭入侵后停用检验订单系统
美国连锁检验机构Quest Diagnostics向SEC报告，10月21日发现Quanum LSM系统遭未授权访问。公司认为部分患者记录已被访问。截至10月23日，该系统已停用，另有2个平台的访问也被暂停。
根据Quest 10月22日提交的8-K文件，公司于10月21日获悉Quanum LSM遭未授权访问。客户用这一系统下达检验订单和查询结果。文件称事件范围仍在调查之中，并认为一个未经授权的第三方访问了特定患者记录。该事件按8.01项即自愿披露的其他事件申报，文件中没有关于财务重要性的评估。
据BleepingComputer 10月23日报道，Quanum LSM已停用，客户被引导改用纸质申请单或Quanum eLabs下单。作为预防措施，Essential Insights和LabHQ这2个平台的访问也被暂时关闭。公司表示，直接使用LIS接口或电子病历系统的客户未受影响。8-K文件还称，事件并未对运营造成重大干扰。截至10月23日，尚无任何组织宣称对攻击负责。泄露的数据类型和受影响患者人数都无法核实。
规模放大了风险。Quest在北美拥有7700个服务网点和65000名员工，年收入超过110亿美元。公司称每年为三分之一的美国成年人提供服务。2019年，经由账单服务商AMCA发生的入侵事件暴露了约1190万名患者的数据，至少引发19起集体诉讼。据Medical Economics报道，Quest表示此事与同一周公布的PHP漏洞无关。PHP项目已于10月21日发布修复补丁。CISA、NSA和FBI则要求将无法更新的系统下线。
Talay 研判
结论
此事的分量与其说在泄露记录的数量，不如说在被攻破的环节。检验下单和结果回传这类临床流程被迫中断，医疗机构退回到纸质操作。8-K虽称运营未受重大干扰，但在3个平台关闭的情况下，影响取决于系统多久恢复。在受影响患者人数公布之前，此事的监管和法律成本无法衡量。
可能影响
- 美国医疗服务负面数周内
接入Quanum LSM的诊所改用纸质申请单，出结果的时间将延长。停用若持续，订单可能流向竞争对手的实验室。
- 网络保险负面1至6个月
一个每年覆盖三分之一美国成年人的网络发生患者数据泄露，将收紧医疗行业网络保单的定价和承保条件。
- 法律风险负面6个月以上
2019年AMCA入侵引发的19起集体诉讼尚未了结。视通报范围而定，新的入侵可能引发类似的诉讼潮。
可能情形（按概率排序）
- 1入侵有限，逐步恢复55%
系统逐步恢复上线，正式通报中的受影响患者人数有限。
观察指标: Quest宣布Quanum LSM恢复运行，以及HHS入侵通报门户的记录
- 2大范围入侵30%
受影响记录以百万计，集体诉讼接踵而至，监管审查随之启动。
观察指标: 向各州总检察长提交的入侵通报及申报的患者人数
- 3勒索组织认领15%
某个组织宣称对攻击负责，并在数据泄露网站上列出Quest。
观察指标: Quest的名字出现在勒索软件泄露网站上
概率是基于来源的校准判断，并非测量结果，会随新信息更新。不构成投资建议。