Quest Diagnostics confirma robo de datos de pacientes en un ciberataque
El gigante estadounidense de laboratorios clínicos reportó un acceso no autorizado a su plataforma Quanum, por el que se tomaron registros de pacientes; aún no dice cuántos.
Quest Diagnostics, uno de los mayores operadores de laboratorios clínicos de Estados Unidos, confirmó que un ciberataque contra su plataforma Quanum expuso información personal y registros de pacientes, según informó este jueves ante la Comisión de Bolsa y Valores (SEC) de ese país.
La empresa, con sede en Nueva Jersey, detectó el miércoles un acceso no autorizado a Quanum Lab Services Manager, el sistema con el que consultorios, hospitales y clínicas piden exámenes, reciben o consultan resultados y gestionan la facturación. Tras descubrirlo, suspendió el acceso a esa herramienta y, por precaución, a otras dirigidas a profesionales de la salud que no resultaron afectadas.
Quest todavía no ha dicho cuántos pacientes ni cuántos clientes vieron comprometida su información, ni qué tipo exacto de datos se llevaron los atacantes. Tampoco ha precisado cuándo empezó la intrusión ni si algún grupo de piratas informáticos le ha exigido un pago; sí avisó a las autoridades federales y contrató expertos externos en ciberseguridad para la investigación. La dimensión del caso puede ser grande: según la propia compañía, Quanum lo usan cerca de medio millón de profesionales de la salud en miles de sedes de Norteamérica.
No es la primera vez que la compañía sufre un golpe así. En 2016 quedaron expuestos resultados de laboratorio y datos de contacto de unas 34.000 personas, y en 2019 un ataque contra American Medical Collection Agency, una firma de cobranzas que le prestaba servicios, afectó la información de cerca de 11,9 millones de sus pacientes.
El caso se suma a una racha de ataques contra el sector salud este año, que incluyó el borrado masivo de equipos en Stryker en marzo y la caída durante semanas de la red de Boston Scientific en agosto. Quest aseguró que el incidente no está relacionado con la vulnerabilidad del lenguaje de programación PHP que obligó esta semana a empresas de todo el mundo a correr con parches.
