Quest Diagnostics'in Quanum laboratuvar sisteminde veri ihlali

WASHINGTON, 23 Eki (OPA) — Quest Diagnostics, olayı ABD Menkul Kıymetler ve Borsa Komisyonu'na (SEC) sunduğu 8-K formu ile bildirdi. Hastane ve klinikler için laboratuvar test talepleri ile faturalandırma süreçlerini yöneten Quanum platformu, Kuzey Amerika genelinde yaklaşık 500 bin sağlık profesyoneline hizmet veriyor.

Şirket, web sitesinde yayınladığı duyuruda hasta verilerinin çalındığını kabul etti ancak çalınan bilgilerin niteliğine dair detay vermedi. Quest, herhangi bir fidye talebi olup olmadığını veya saldırının belirli bir hacker grubuyla bağlantılı olup olmadığını doğrulamadı. Şirket sözcüsü, saldırının zaman çizelgesi ve soruşturmanın mevcut durumu hakkındaki soruları yanıtsız bıraktı.

Bu olay, 2026 yılı boyunca sağlık sektörünü hedef alan bir dizi yüksek profilli siber saldırının ardından geldi. Son aylarda Stryker, Boston Scientific, CareCloud, Craneware ve McKesson gibi büyük tıbbi kuruluşlar ciddi kesintiler yaşadı. Siber suçlular, fidye almak veya yasa dışı pazarlarda satmak amacıyla elektronik sağlık kayıtlarını hedef alıyor.

Quest Diagnostics daha önce de ciddi veri güvenliği sorunlarıyla karşılaşmıştı. Şirket, 2019 yılında üçüncü taraf bir faturalandırma sağlayıcısı üzerinden 11,9 milyon hastanın kaydının ifşa olduğu büyük bir veri ihlaline karışmıştı. Sistemleri güvence altına alma ve yetkisiz erişimin kapsamını belirleme çalışmaları devam ediyor.