کوئست دیاگنوستیکس نفوذ به سامانه آزمایشگاهی Quanum را تأیید کرد؛ شمار بیماران آسیب‌دیده هنوز روشن نیست

شرکت آمریکایی کوئست دیاگنوستیکس (Quest Diagnostics)، از بزرگ‌ترین شبکه‌های آزمایشگاه تشخیص طبی در آمریکا، در گزارشی رسمی به کمیسیون بورس و اوراق بهادار آمریکا تأیید کرد که فردی غیرمجاز به سامانه Quanum LSM دسترسی یافته و به برخی پرونده‌های بیماران رسیده است. این سامانه را مطب‌ها و مراکز درمانی برای ثبت سفارش آزمایش و دریافت نتیجه به کار می‌برند. شمار بیماران آسیب‌دیده، نوع دقیق داده‌ها و راه نفوذ هنوز اعلام نشده است.

کوئست دقیقاً چه چیزی را تأیید کرده است؟

کوئست در فرم 8-K که ذیل بند ۸.۰۱ (رویدادهای دیگر) ثبت شده نوشته است: «در ۲۱ اکتبر ۲۰۲۶، شرکت از دسترسی غیرمجاز به سامانه Quanum LSM خود باخبر شد؛ سامانه‌ای که برخی مشتریان برای ثبت سفارش آزمایش، دریافت و جست‌وجوی نتایج از آن استفاده می‌کنند.» شرکت می‌گوید بلافاصله روندهای واکنش به رخداد امنیتی را فعال کرده، به نهادهای انتظامی فدرال اطلاع داده و کارشناسان امنیت سایبری بیرونی را برای تحقیق به کار گرفته است.

به نوشته همین سند، «در حالی که دامنه کامل دسترسی غیرمجاز همچنان در دست بررسی است، شرکت در حال حاضر بر این باور است که یک طرف غیرمجاز به برخی پرونده‌های بیماران دسترسی یافته است.» کوئست هم‌زمان تأکید کرده که این رخداد «فعالیت‌های تجاری شرکت یا توان آن برای خدمت به بیماران را به‌طور جدی مختل نکرده است». سند به برآورد اثر مالی اشاره‌ای نمی‌کند و تنها پیامدهای این رخداد را در شمار ریسک‌های آینده‌نگر آورده است.

اطلاعیه شرکت چه جزئیاتی به آن افزوده است؟

کوئست در صفحه‌ای جداگانه با عنوان «به‌روزرسانی درباره رخدادی در یکی از سامانه‌های ما» که کد noindex دارد و در موتورهای جست‌وجو نمایش داده نمی‌شود، گفته است دسترسی به Quanum LSM پس از کشف نفوذ متوقف شده و مشتریان این سامانه موقتاً به سامانه دیگر شرکت، Quanum eLabs، یا فرم‌های کاغذی هدایت شده‌اند. به گفته شرکت، برخی داده‌های بیماران در این سامانه دیده شده، اما هنوز معلوم نیست دقیقاً چه نوع داده‌ای برداشته شده است. بخش پرسش‌های بیماران در همین اطلاعیه از تأثیرپذیری «اطلاعات شخصی و پرونده‌های بیماران» خبر می‌دهد.

کوئست در این اطلاعیه وعده داده است پس از پایان تحقیق، مطابق قانون به بیماران و ارائه‌دهندگان خدمات آسیب‌دیده اطلاع دهد و در نامه‌های اطلاع‌رسانی امکاناتی مانند پایش اعتبار و هویت را معرفی کند؛ اما زمانی برای این کار تعیین نکرده است. سخنگوی شرکت، به گزارش تک‌کرانچ، به پرسش‌ها درباره تعداد قربانیان و تماس احتمالی گروه هکری برای اخاذی پاسخ نداد و به همین اطلاعیه ارجاع داد.

1. ۲۱ اکتبر ۲۰۲۶ (۲۹ مهر ۱۴۰۵)کوئست به گفته خودش از دسترسی غیرمجاز به Quanum LSM باخبر می‌شود و روند واکنش به رخداد را آغاز می‌کند.
2. ۲۲ اکتبر ۲۰۲۶ (۳۰ مهر ۱۴۰۵)فرم 8-K با امضای معاون و دبیر شرکت تنظیم می‌شود؛ اطلاعیه شرکت درباره Quanum منتشر می‌شود.
3. ۲۳ اکتبر ۲۰۲۶ (۱ آبان ۱۴۰۵)اطلاعیه با وضعیت «ساعت ۸ صبح به وقت شرق آمریکا» به‌روز می‌شود؛ شمار آسیب‌دیدگان همچنان اعلام نشده است.

چرا این نفوذ مهم است؟

اهمیت این رخداد در جایگاه Quanum در زنجیره درمان است. به نوشته تک‌کرانچ، این سامانه بستر سفارش آزمایش و صورت‌حساب‌دهی برای مطب‌ها، بیمارستان‌ها و مراکز درمانی است و حجم بزرگی از پرونده‌های سلامت، داده‌های تشخیصی و صورت‌حساب را نگه می‌دارد. از این رو حتی نفوذ به بخشی از آن می‌تواند داده‌های بیمارانی را در بر بگیرد که هرگز مستقیم با کوئست قرارداد نداشته‌اند. داده سلامت برخلاف رمز عبور قابل تعویض نیست و افشای آن خطر اخاذی و کلاهبرداری هدفمند را بالا می‌برد.

این رخداد در ادامه زنجیره‌ای از حمله‌ها به شرکت‌های فناوری سلامت در سال ۲۰۲۶ رخ می‌دهد؛ تک‌کرانچ از جمله به پاک‌سازی انبوه دستگاه‌های کارکنان شرکت استرایکر در ماه مارس، از کار افتادن شبکه بوستون ساینتیفیک در اوت و نشت داده در CareCloud، Craneware و McKesson اشاره کرده است. پیش‌تر رونما نیز گزارش داده بود که عامل‌های هوش مصنوعی در یک کارزار به بیش از ۱۰۰ وب‌سایت حمله کرده‌اند؛ اما درباره روش نفوذ به کوئست هیچ اطلاعاتی منتشر نشده و پیوندی میان این دو رویداد ادعا نمی‌شود.