Quest Diagnostics detecta acesso não autorizado à plataforma Quanum Lab Services Manager e registros de pacientes podem ter sido expostos

A Quest Diagnostics comunicou, em documento regulatório, acesso não autorizado ao Quanum Lab Services Manager, plataforma em que determinados clientes fazem pedidos de exames e consultam ou recebem resultados. A empresa diz acreditar que certos registros de patients (pacientes) foram acessados, mas o alcance total segue em investigação. Não há número de afetados nem lista dos dados expostos.

Segundo a fonte, a intrusão foi descoberta em uma quarta-feira (21 de outubro, conforme o resumo) e as autoridades federais foram notificadas. A empresa, sediada em Nova Jersey, trabalha com especialistas externos de cibersegurança. A Quest também disse à Associated Press que o caso não tem relação com as vulnerabilidades em PHP reveladas na mesma semana, descobertas com ajuda de IA. A fonte lembra incidentes anteriores: em 2016, dados de cerca de 34.000 pessoas foram expostos, e em 2019, informações de cerca de 11,9 milhões de pacientes foram afetadas após um ataque à American Medical Collection Agency, prestadora de cobrança.

Para quem opera segurança em saúde ou integra portais de laboratório, o caso reforça que plataformas de pedido e consulta de resultados concentram dados sensíveis e merecem monitoramento próprio. Como o escopo ainda é desconhecido, a leitura prudente é aguardar novas notificações antes de estimar impacto. Quem é cliente do Quanum Lab Services Manager deve acompanhar os comunicados da Quest.