Quest Diagnostics ha revelado que sufrió un ciberataque que permitió el acceso no autorizado a su sistema Quanum LSM, herramienta utilizada por clientes sanitarios para solicitar pruebas de laboratorio y consultar resultados. La empresa detectó el incidente el 21 de octubre de 2026 y procedió a suspender el acceso a la plataforma mientras investiga si hubo exposición de registros de pacientes.

Quest Diagnostics ha revelado un ciberataque que implicó el acceso no autorizado a su sistema Quanum LSM, el cual utilizan sus clientes del sector sanitario para solicitar pruebas de laboratorio y ver los resultados. La empresa descubrió el incidente el 21 de octubre de 2026 y suspendió el acceso a la plataforma mientras investigaba si los registros de los pacientes habían quedado expuestos.

El servicio afectado, Quanum Lab Services Manager, permite la solicitud de pruebas, la entrega de resultados y la búsqueda de resultados anteriores. En su aviso oficial del incidente, Quest afirmó que sus operaciones comerciales principales siguieron funcionando. La compañía señaló que el incidente no ha interrumpido materialmente su capacidad para atender a los pacientes.

Información de pacientes accedida

La actualización pública de Quest confirmó que la información sanitaria de los pacientes o la información de identificación personal estuvieron involucradas en el acceso no autorizado. Sin embargo, los investigadores aún están determinando exactamente qué información se vio afectada. La empresa no ha revelado cuántos pacientes se vieron afectados ni ha proporcionado un desglose detallado de los registros accedidos.

Esa distinción es importante. El acceso a un sistema que contiene registros médicos no establece que cada registro haya sido robado. Las declaraciones de Quest describen un acceso no autorizado y registros de pacientes potencialmente afectados, pero no establecen la magnitud total de cualquier robo de datos. Por lo tanto, las afirmaciones sobre información específica robada siguen sin confirmarse.

Según su divulgación a la SEC, Quest inició sus procedimientos de respuesta ante incidentes, contrató a expertos externos en ciberseguridad y notificó a las fuerzas del orden federales. La respuesta incluye la contención de la actividad, la investigación de su alcance y la toma de medidas correctivas. Los informes públicos no han identificado a los atacantes ni su método de entrada.

Los proveedores que utilizan interfaces directas del sistema de información de laboratorio del cliente o registros médicos electrónicos pueden seguir realizando pedidos a través de esas conexiones, que según Quest no se vieron afectadas. Por lo tanto, la suspensión del acceso a Quanum LSM no significa que todas las solicitudes electrónicas se hayan detenido. Quest afirmó que estaba trabajando para restaurar el acceso lo antes posible.

El incidente se produce tras otras brechas que afectaron a servicios de pruebas médicas, incluyendo la brecha de datos de Laboratory Services Cooperative y el ciberataque a LifeLabs. Esos casos independientes ofrecen contexto, pero no evidencia de un atacante común.

Quest dijo que realizaría las notificaciones legalmente requeridas a medida que los investigadores determinen qué información de los pacientes se vio afectada por este último incidente.

Fuentes:
https://cybersecuritynews.com/quest-diagnostics-hacked/