Quest Diagnostics, Quanum platformuna yetkisiz erişimi doğruladı; bazı hasta kayıtları açığa çıktı
Laboratuvar devi Quest, klinik ve hastanelerin test sipariş ettiği Quanum sistemini çevrimdışı aldı; hangi verilerin ve kaç hastanın etkilendiği henüz belirlenmedi.
Quest Diagnostics, ABD'deki düzenleyici kurum SEC'e verdiği 8-K bildiriminde, klinik ve hastanelerin laboratuvar testi sipariş edip sonuçlarını aldığı çevrimiçi platform Quanum'a yetkisiz erişim tespit ettiğini ve bazı hasta kayıtlarının açığa çıktığını bildirdi. Şirket saldırıyı 21 Ekim 2026'da öğrendiğini, dış uzmanları devreye aldığını ve kolluk kuvvetlerine haber verdiğini açıkladı.
Quanum şu an çevrimdışı. Müşterilere test siparişi vermek ve sonuçları almak için kağıt istem formlarına ya da Quanum eLabs'e yönlendirme yapılıyor. Etkilenen veri türleri ve etkilenen hasta sayısı ise henüz belli değil.
Dış haberlere göre platform, Kuzey Amerika genelinde binlerce lokasyonda yaklaşık yarım milyon klinisyen tarafından kullanılıyor. Bu olay, Quest'in son yaklaşık on yılda yaşadığı ikinci büyük veri ihlali. 2019'da fatura hizmet sağlayıcısı AMCA üzerinden yaşanan saldırıda yaklaşık 11,9 milyon Quest hastasının verisi ele geçirilmişti.
BleepingComputer, yazdığı tarihe kadar olayın sorumluluğunu üstlenen bir tehdit grubu bulamadığını bildirdi. Bu, hiçbir grubun sorumluluk iddia etmediğinin doğrulandığı anlamına gelmiyor.
Neden önemli
Quanum'a bağlı klinik ve hastanelerde test siparişi ve sonuç alma süreci bir süre kağıda ya da Quanum eLabs'e kayacak; bu da iş akışlarını yavaşlatabilir. Asıl belirsizlik, hasta kayıtlarında hangi bilgilerin olduğu ve kaç kişinin etkilendiği. Bu yanıtlar gelene kadar hastalar ve sağlık kuruluşları ne kadar risk altında olduklarını bilemeyecek.
Önemli mi, abartı mı?
Bu haber gerçekten önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen oy ver.