Quest Diagnostics تؤكد وقوع هجوم إلكتروني على منصة Quanum وتعرّض سجلات المرضى

في 21 أكتوبر 2026، أفادت Quest Diagnostics أن جهة تهديد اخترقت نظام Quanum Lab Services Manager (LSM)، مما مكنها من الوصول غير المصرح به إلى معلومات المرضى. قدمت الشركة نموذج 8-K إلى لجنة الأوراق المالية والبورصات الأمريكية، وأبلغت الوكالات الفدرالية لإنفاذ القانون، واستعانت بخبراء الأمن السيبراني الخارجيين للتحقيق في الحادث.

• الدخول غير المصرح به إلى Quanum LSM كشف “بعض سجلات المرضى”؛ نوع البيانات الدقيقة غير معروف.
• قامت Quest بتعطيل Quanum وEssential Insights وLabHQ، مطالبة الأطباء باستخدام طلبات ورقية أو بوابة Quanum eLabs.
• يأتي الاختراق بعد حوادث سابقة في 2016 و2019 أثرت على عشرات الآلاف إلى ملايين المرضى.

العواقب التشغيلية والتدابير الفورية

أكدت Quest أن الاختراق لم يعرّض خدمات التحليل المختبري الأساسية للانقطاع. العملاء الذين يستخدمون المنصة عبر واجهات LIS المباشرة أو السجلات الطبية الإلكترونية (EMRs) لم يتأثروا وفقًا للتقارير. ومع ذلك، أوقفت الشركة بوابة Quanum LSM على الويب، التي يستخدمها الأطباء وموظفو المستشفيات وموظفو المكاتب الطبية لطلب الفحوصات، استرجاع النتائج، وإدارة الفوترة. للحفاظ على سير عمليات الطلب، نصحت Quest المستخدمين بتقديم طلبات ورقية أو التحول إلى واجهة Quanum eLabs البديلة.

إلى جانب إيقاف Quanum، عطلّت Quest مؤقتًا خدمتين فرعيتين—Essential Insights وLabHQ—بينما تتحقق من عدم وجود اختراق إضافي. يتبع فريق الاستجابة للحوادث بروتوكول محدد لاحتواء النشاط، تقييم النطاق، وتطبيق الإجراءات التصحيحية.

ما البيانات التي قد تكون تعرضت للاختراق؟

تشير الوثيقة إلى أن “بعض سجلات المرضى” تم الوصول إليها، لكن Quest لم تكشف ما إذا كانت المعلومات المكشوفة تشمل معرفات شخصية، نتائج تشخيصية، تفاصيل الفوترة، أو مزيجًا من هذه العناصر. لا تزال المنظمة تصنف مجموعات البيانات المحددة المتورطة، ولم يعلن أي مجموعة اختراق عن مسؤوليتها. تم إبلاغ وكالات إنفاذ القانون، ولم يُسجل أي طلب فدية.

سجل الاختراقات التاريخي في Quest Diagnostics

واجهت Quest Diagnostics عدة حوادث أمنية خلال العقد الماضي. في 2016، كشف اختراق عبر الإنترنت نتائج مختبرية ومعلومات اتصال لحوالي 34,000 شخص. وكان الحدث الأكثر تأثيرًا في 2019 عندما تعرض جامع الفواتير الطرف الثالث، American Medical Collection Agency، لاختراق أدى إلى تسريب بيانات صحية لحوالي 11.9 مليون مريض من Quest. أدت تلك الحوادث إلى ما لا يقل عن 19 دعوى جماعية، تم تجميعها لاحقًا في دعوى متعددة المناطق لا تزال دون حل.

هذه السوابق زادت من التدقيق على ممارسات حماية البيانات لدى Quest، خاصةً بالنظر إلى حجم الشركة—تدير 7,700 موقعًا في أمريكا الشمالية، وتوظف 65,000 موظف، وتخدم نحو ثلث البالغين في الولايات المتحدة سنويًا.

آثار أوسع على أمن تكنولوجيا المعلومات في الرعاية الصحية

تُظهر منصة Quanum كيف يعتمد تقديم الرعاية الصحية الحديث على تطبيقات متكاملة مدعومة بالحوسبة السحابية لتبسيط طلب الفحوصات، تسليم النتائج، والفوترة. عندما يُخترق نظام واحد، يمكن أن يمتد التأثير إلى آلاف الأطباء وملايين المرضى. يجب على فرق الأمن في المستشفيات والمختبرات إعادة تقييم ضوابط الوصول المميز، فرض المصادقة المتعددة العوامل، وإجراء اختبارات اختراق دورية على حلول الطرف الثالث SaaS.

تستمر الهيئات التنظيمية في التأكيد على أهمية الإبلاغ السريع عن الاختراقات وقدرات الاستجابة الفعّالة. يتماشى تقديم Quest السريع لنموذج SEC وتعاونها مع إنفاذ القانون مع هذه التوقعات، إلا أن الحادث يبرز الخطر المستمر للهجمات القائمة على الاعتماد على بيانات الاعتماد التي يمكنها تجاوز الدفاعات التقليدية.

الخطوات التالية وتوقعات Quest Diagnostics

فعّلت Quest خطة الاستجابة الداخلية، استعانت بخبراء الأمن السيبراني الخارجيين، وأوقفت خدمات إضافية حتى يتم التحقق. ستستمر الشركة في تحديث أصحاب المصلحة عبر نماذج SEC، تنبيهات الموقع، والاتصالات المباشرة مع مقدمي الرعاية المتأثرين.

يُنصح الأطباء الذين يستخدمون Quanum بالتحول إلى طرق الطلب الورقية أو eLabs حتى يتم استعادة المنصة بالكامل. يُنصح أقسام تكنولوجيا المعلومات في المؤسسات الشريكة بمراقبة حركة المرور الشبكية للأنشطة غير العادية المرتبطة بأنظمة Quest والتحقق من أن أي تكامل مع Quanum مُكوَّن بأمان.

مع تقدم التحقيق، سيتضح العدد الدقيق للمرضى المتأثرين وفئات البيانات التي تم الوصول إليها. قد تشكّل الإجراءات القانونية الجارية والعقوبات التنظيمية المحتملة مستقبل استثمارات Quest في الأمن وتؤثر على المعايير الصناعية لحماية المعلومات الصحية الإلكترونية.