据TechCrunch 10月23日报道,医疗实验室检测巨头Quest Diagnostics确认其系统在一次网络攻击中发生数据泄露,部分患者的个人信息和健康数据受到影响。该公司在向美国证券交易委员会提交的8-K文件中披露此事,并表示已通知执法部门、正在调查。

Quest说,周三获悉针对其一个实验室检测系统Quanum的网络攻击。该平台供医生诊所、医院和医疗机构为患者申请实验室检测,同时处理计费,存储大量患者健康和医疗记录以及相关诊断和计费数据。公司称,未经授权的访问包括访问“某些患者记录”。

Quest尚未说明此次泄露开始的时间、受影响患者或医疗客户的数量,也未说明是否有黑客组织联系公司并提出要求,例如以不公开被盗数据换取付款。Quest发言人周五未回应TechCrunch的置评请求。

Quest在网站提示中表示,部分患者的受保护健康信息被盗,包括“个人信息和患者记录”,但具体数据种类仍在调查。该网页目前带有“noindex”代码,要求搜索引擎不要列出该页面。

Quest网站材料称,Quanum在北美数千个地点被约50万名临床医生使用。尚不清楚该平台持有多少健康记录,但Quest网站一份2026年案例研究显示,一个拥有逾600万患者的卫生系统可持有数亿份相关医疗文件和图表。

这是Quest十年来已知第二次重大数据泄露。2019年,该公司因第三方计费公司遭网络攻击而丢失1190万患者记录。

这起攻击是今年医疗行业最新一起重大网络事件。据TechCrunch报道,今年一系列网络攻击和数据泄露造成数周中断,并导致数百万患者电子健康记录和其他医疗信息被盗。健康科技公司成为以金钱为目的的网络犯罪分子的主要目标,他们试图窃取尽可能多的敏感数据,并在未获赎金时威胁公开。近几个月,医疗科技制造商Stryker在3月遭遇网络攻击,导致员工设备被大规模清除;医疗植入物制造商Boston Scientific在8月遭黑客攻击,网络离线数周,对其运营造成“全球性中断”。此外,今年另有多起黑客攻击导致医疗记录保管公司CareCloud、总部位于苏格兰的健康科技提供商Craneware和美国药品分销巨头McKesson发生大规模患者数据泄露。