La filtración de datos de Quest Diagnostics ha dejado al descubierto «determinados historiales de pacientes»

La com­pa­ñía de la­bo­ra­to­rios mé­di­cos Quest Diag­nos­tics in­for­mó que su­frió un ata­que ci­ber­né­ti­co en uno de sus sis­te­mas, lo que pro­ba­ble­men­te afec­tó ex­pe­dien­tes de pa­cien­tes. A tra­vés de un in­for­me re­gu­la­to­rio pre­sen­ta­do, la em­pre­sa co­mu­ni­có que de­tec­tó un ac­ce­so no au­to­ri­za­do en su pla­ta­for­ma Qua­num Lab Ser­vi­ces Ma­na­ger, la cual es uti­li­za­da por cier­tos clien­tes para so­li­ci­tar aná­li­sis y con­sul­tar sus re­sul­ta­dos.

Hasta el mo­men­to, la em­pre­sa des­co­no­ce la can­ti­dad exac­ta de pa­cien­tes afec­ta­dos y cuá­les do­cu­men­tos es­pe­cí­fi­cos fue­ron vul­ne­ra­dos, por lo que el al­can­ce total con­ti­núa bajo in­da­ga­to­ria. Tras des­cu­brir el in­ci­den­te, la or­ga­ni­za­ción avisó a las au­to­ri­da­des fe­de­ra­les en­car­ga­das de hacer cum­plir la ley y se en­cuen­tra co­la­bo­ran­do con es­pe­cia­lis­tas ex­ter­nos en ci­ber­se­gu­ri­dad para ges­tio­nar la res­pues­ta al pro­ble­ma.

La or­ga­ni­za­ción re­cor­dó an­te­ce­den­tes pre­vios de in­ci­den­tes in­for­má­ti­cos que com­pro­me­tie­ron datos de per­so­nas. Asi­mis­mo, la com­pa­ñía acla­ró que este in­ci­den­te no guar­da re­la­ción con las vul­ne­ra­bi­li­da­des re­cien­tes des­cu­bier­tas en el len­gua­je de pro­gra­ma­ción PHP.