Cyberattaque contre la plateforme de laboratoire Quanum de Quest Diagnostics

WASHINGTON, 23 oct. (OPA) — Quest Diagnostics a déclaré l'incident dans un document déposé auprès de la Securities and Exchange Commission (SEC) américaine. La plateforme Quanum, utilisée pour la gestion des tests et la facturation, dessert environ 500 000 professionnels de santé en Amérique du Nord.

Dans un avis publié sur son site internet, l'entreprise a reconnu le vol de données de patients sans toutefois préciser la nature des informations dérobées. Quest n'a pas confirmé l'existence de demandes de rançon ni l'implication d'un groupe de pirates spécifique. Un porte-parole n'a pas répondu aux sollicitations concernant le calendrier de l'intrusion ou l'état de l'enquête.

Cet incident s'inscrit dans une série d'attaques informatiques visant le secteur de la santé en 2026. Des entités majeures telles que Stryker, Boston Scientific, CareCloud, Craneware et McKesson ont récemment subi des perturbations. Les cybercriminels ciblent prioritairement les dossiers de santé électroniques pour les revendre sur le marché noir ou exiger des rançons.

Quest Diagnostics a déjà été confronté à des failles de sécurité majeures. En 2019, une intrusion chez un prestataire de facturation tiers avait exposé les dossiers de 11,9 millions de patients. L'enquête se poursuit pour sécuriser les systèmes et évaluer l'étendue réelle de l'accès non autorisé.