Quest Diagnostics uzlaušanā piekļūts pacientu ierakstiem, laboratoriju sistēma atjaunota

ASV medicīnisko laboratoriju uzņēmums Quest Diagnostics apstiprinājis, ka nepiederoša persona ir piekļuvusi daļai pacientu ierakstu tā sistēmā Quanum Lab Services Manager (LSM). Uzņēmums par incidentu uzzināja 21. oktobrī, nākamajā dienā to atklāja ASV Vērtspapīru un biržu komisijai iesniegtajā ziņojumā, bet piektdienas vakarā paziņoja, ka sistēma ir droši atjaunota.

Quanum LSM izmanto ārstu prakses, slimnīcas un citas veselības aprūpes iestādes, lai pasūtītu laboratoriskos izmeklējumus, saņemtu un apskatītu to rezultātus. Pēc uzņēmuma materiāliem, uz kuriem atsaucas izdevums TechCrunch, platformu tūkstošiem vietu Ziemeļamerikā lieto aptuveni pusmiljons ārstu un citu mediķu.

Ziņojumā komisijai Quest norādīja, ka nekavējoties sāka incidentu novēršanas procedūras, informēja federālās tiesībsargājošās iestādes un piesaistīja ārējus kiberdrošības ekspertus. Piesardzības nolūkā uz laiku tika apturēta piekļuve arī rīkiem Essential Insights un LabHQ, lai gan tajos esošajiem datiem neviens nav piekļuvis. Uzņēmums uzsver, ka incidents nav būtiski traucējis tā darbību un pacientu apkalpošanu.

Atjaunotajā paziņojumā, kas publicēts 23. oktobrī plkst. 19.00 pēc ASV austrumu laika (Latvijā 24. oktobrī plkst. 2.00), Quest raksta, ka incidents ir novērsts, Quanum LSM klientiem atkal ir pieejama un arī uz laiku apturētās sistēmas darbojas. Klienti, kuriem jāatjauno piekļuves dati, aicināti sazināties ar uzņēmuma IT palīdzības dienestu. Pasūtījumi, kas tiek veikti caur tiešajām laboratoriju informācijas sistēmām vai elektroniskajām veselības kartēm, incidentā nav skarti.

Pilns incidenta apmērs gan joprojām nav zināms. Quest atzīst, ka skarta personiskā informācija un pacientu ieraksti, taču vēl nav noskaidrojis, kuri dati tieši nonākuši nepiederošu personu rokās un cik pacientu vai klientu tas skāris. Uzņēmums nav arī atklājis, kad uzlaušana sākās. Tas sola informēt skartos pacientus un veselības aprūpes sniedzējus, kā arī ziņot uzraugošajām iestādēm, kā to prasa likums.

Quest norādījis, ka incidents nav saistīts ar PHP programmēšanas valodas ievainojamībām, kas šonedēļ bijušas kiberdrošības ziņu centrā. Šī ir uzņēmuma otrā zināmā lielā datu noplūde desmit gadu laikā: 2019. gadā uzbrukumā trešās puses norēķinu uzņēmumam tika zaudēti 11,9 miljoni pacientu ierakstu.

TechCrunch atgādina, ka veselības aprūpes nozare šogad piedzīvojusi vairākus nopietnus kiberuzbrukumus, tostarp pret medicīnas tehnoloģiju ražotājiem Stryker un Boston Scientific. Nākamais solis būs izmeklēšanas noslēgums, pēc kura Quest plāno paziņot, kuri pacienti un kādi viņu dati ir skarti.