Масштаб инцидента и атака на систему Quanum LSM
Американская медицинская компания Quest Diagnostics столкнулась с серьезной кибератакой, затронувшей онлайн-платформу Quanum LSM (Lab Services Manager). Данный сервис активно используется врачами, больницами и медицинскими учреждениями для оформления заказов на тесты, отслеживания статуса и получения результатов анализов. Как отмечается в официальной отчетности для Комиссии по ценным бумагам и биржам США (SEC), специалисты компании зафиксировали незаконное проникновение в систему 21 октября.
В ответ на инцидент руководство задействовало протокол реагирования для локализации активности и привлечения внешних экспертов по безопасности. Платформа обслуживает около полумиллиона клиницистов по всей Северной Америке. При этом, согласно отдельным корпоративным кейс-стади компании, крупные медицинские системы могут накапливать сотни миллионов сопутствующих документов и медкарт. Подобные инциденты в сфере здравоохранения происходят регулярно, напоминая о рисках хранения конфиденциальных сведений Notebooksbilliger предупредил об утечке данных из-за атаки.
Последствия для инфраструктуры и статус расследования
В целях безопасности работа платформы Quanum LSM была временно остановлена. Кроме того, в качестве превентивной меры компания приостановила доступ к другим сопутствующим сервисам, включая LabHQ и Essential Insights. Врачам рекомендовано временно перейти на бумажные бланки или использовать альтернативный интерфейс Quanum eLabs. Сами клиентские интерфейсы прямых лабораторных систем и электронных медицинских карт затронуты не были.
В компании подтвердили факт хищения персональной и медицинской информации пациентов, однако точный объем и категории утекших данных пока устанавливаются в ходе продолжающегося расследования. Правоохранительные органы уже проинформированы о случившемся. Ранее, в 2019 году, компания уже переживала крупную утечку данных почти 12 миллионов человек через стороннего поставщика услуг.
Что это значит для вас
Для пользователей в России прямых угроз от этого инцидента нет, так как Quest Diagnostics ведет деятельность исключительно в Северной Америке и официально не представлена на российском рынке. Тем не менее, новость демонстрирует уязвимость крупных медицинских баз данных к кибератакам. Если вы пользуетесь зарубежными онлайн-сервисами здравоохранения или храните чувствительные данные в облаке, используйте сложные уникальные пароли и двухфакторную аутентификацию для защиты своих аккаунтов.
