打开网易新闻 查看精彩图片

医学检测巨头Quest诊断公司根据美国监管机构的强制披露要求，证实了一次针对其系统的网络攻击和数据泄露事件，该事件影响了存储在其系统中的敏感患者信息，具体数量尚未明确。

Quest在向美国证券交易委员会提交的8-K文件中表示，该公司于周三发现一次针对其实验室检测系统Quanum的网络攻击。该系统允许医生诊所、医院和医疗机构为患者申请实验室检测，同时处理账单事务。该平台存储了大量患者健康和医疗记录，以及相关的诊断和账单数据。

该公司称，此次未经授权的访问包括对“某些患者记录”的访问。Quest表示已通知执法部门并正在进行调查。

针对Quest的网络攻击是今年影响医疗行业的最新一起重大网络安全事件。一系列网络攻击和数据泄露事件已引发数周的运营中断，并导致数百万份患者电子健康记录及其他医疗信息被盗。医疗科技公司已成为出于经济动机的网络犯罪分子的主要目标，这些犯罪分子试图窃取尽可能多的敏感数据，并以公开数据为威胁要求支付赎金。

最近几个月，一次网络攻击导致医疗科技制造商史赛克（Stryker）在3月份大规模清空员工设备数据，而8月份针对医疗植入物制造商波士顿科学（Boston Scientific）的黑客攻击迫使该公司网络下线数周，给其运营造成了“全球性中断”。同时，今年全年发生的其他黑客攻击事件还造成了医疗记录公司CareCloud、苏格兰医疗科技提供商Craneware以及美国制药分销巨头麦克森（McKesson）的大规模患者数据泄露。

Quest并未说明此次泄露始于何时，也未透露是否有黑客组织联系公司提出要求，例如要求支付费用以换取不公开被盗数据。截至周五，Quest发言人尚未回应TechCrunch的置评请求。

这家实验室检测巨头尚未说明有多少医疗客户或患者的信息在针对其Quanum系统的攻击中被盗。

Quest的网站和资料显示，Quanum在北美数千个地点被约50万名临床医生使用。目前尚不清楚Quanum保存了多少健康记录，但Quest网站上一份2026年的案例研究显示，一个拥有超过600万患者的单一医疗系统可能保存数亿份相关医疗文件和病历。

Quest在其网站的一份说明中表示，部分患者的受保护健康信息被盗取，包括“个人信息和患者记录”，但该公司仍在调查具体被盗取的数据类型。（该网站帖子目前含有“noindex”代码，该代码告知搜索引擎不要将该页面列入搜索结果，这使得人们更难找到该页面。）

这是Quest十年来已知的第二次重大数据泄露事件，此前该公司曾在2019年因第三方账单公司遭网络攻击而损失了1190万份患者记录。

如果您在Quest诊断公司工作，或了解更多关于此次数据泄露的信息，我们期待听到您的声音。