Quest Diagnostics, la gigante estadounidense de laboratorios clínicos que atiende a una de cada tres personas adultas en los Estados Unidos anualmente, confirmó esta semana que fue objetivo de una violación de seguridad cibernética en su sistema Quanum Lab Services Manager (LSM). El sistema, descubierto comprometido por la empresa el miércoles 21 de octubre, permite que médicos, hospitales y clínicas soliciten pruebas de laboratorio, accedan a resultados y manejen facturación para millones de pacientes.
Según un documento presentado ante la Comisión de Valores y Bolsa de EE.UU. (SEC), Quest Diagnostics tuvo conocimiento de un "acceso no autorizado" al sistema Quanum LSM, utilizado diariamente por aproximadamente medio millón de profesionales de la salud en miles de ubicaciones en Norteamérica. La compañía indicó que cree que ciertos registros de pacientes fueron accedidos por un agente no autorizado, aunque el alcance completo del incidente aún está bajo investigación.
"Quest Diagnostics tuvo conocimiento de acceso no autorizado a uno de sus sistemas esta semana, lo que probablemente comprometió algunos registros de pacientes", afirmó la empresa en su comunicación ante la SEC. La compañía ya notificó a las autoridades federales de aplicación de la ley y contrató expertos externos en ciberseguridad para asistir en la investigación y respuesta.
El sistema Quanum LSM ha sido desconectado tras el descubrimiento de la intrusión. Los clientes que utilizan la plataforma están siendo orientados a usar formularios en papel o el sistema alternativo Quanum eLabs para solicitar exámenes y consultar resultados temporalmente. Quest Diagnostics afirmó que sus operaciones principales permanecen funcionando normalmente y que la violación no está relacionada con la vulnerabilidad PHP que afectó otros sistemas corporativos en los últimos meses.
El caso del Quanum se suma a un historial problemático de violaciones de datos en la empresa. En 2016, Quest Diagnostics informó sobre un incidente en el que datos incluyendo resultados de exámenes e información de contacto de alrededor de 34.000 personas fueron expuestos. En 2019, otro incidente involucrando una empresa tercerizada de cobro — American Medical Collection Agency — afectó aproximadamente a 11,9 millones de pacientes de Quest Diagnostics.
Un caso de estudio publicado en el propio sitio web de Quest Diagnostics muestra cómo un solo sistema de salud con más de 6 millones de pacientes puede almacenar cientos de millones de documentos médicos relacionados. Dada la escala potencial de los registros mantenidos por Quanum, especialistas en seguridad de la salud alertan de que el impacto real podría ser significativamente mayor que el número inicial de pacientes notificados.
El sector de la salud ha sido blanco frecuente de ataques cibernéticos en los últimos años, con invasiones que han afectado desde redes hospitalarias hasta laboratorios de diagnóstico. La combinación del valor financiero de los registros médicos — que pueden ser revendidos en mercados clandestinos a precios superiores a los de datos financieros — y la criticidad de los servicios de salud hace que el sector sea particularmente vulnerable. A medida que los sistemas laboratoriales se vuelven cada vez más digitalizados e interconectados, la superficie de ataque para criminales cibernéticos se expande proporcionalmente, creando un escenario donde la defensa proactiva se vuelve tan importante como la capacidad de respuesta tras un incidente.
Fuentes: AP News, TechCrunch, BleepingComputer, ABC News
✓ Fuentes independientes cruzadas y verificadas antes de la publicación
