A Quest Diagnostics, gigante americana de laboratórios clínicos que atende um terço da população dos Estados Unidos anualmente, confirmou nesta semana que foi alvo de uma violação de segurança cibernética em seu sistema Quanum Lab Services Manager (LSM). O sistema, descoberto pela empresa na quarta-feira, 21 de outubro, permite que médicos, hospitais e clínicas solicitarem exames laboratoriais, acessar resultados e realizar faturamento para milhões de pacientes.
De acordo com um registro apresentado à Securities and Exchange Commission (SEC), a Quest Diagnostics aprendeu sobre "acesso não autorizado" ao sistema Quanum LSM, que cerca de meio milhão de profissionais de saúde em milhares de localizações na América do Norte utilizam diariamente. A companhia informou que acredita que certos registros de pacientes foram acessados por um agente não autorizado, embora o escopo completo do incidente ainda esteja sob investigação.
"A Quest Diagnostics aprendeu sobre acesso não autorizado a um de seus sistemas nesta semana, o que provavelmente comprometeu alguns registros de pacientes", afirmou a empresa em sua comunicação à SEC. A companhia já notificou autoridades federais de aplicação da lei e contratou especialistas externos em segurança cibernética para auxiliar na investigação e resposta.
O sistema Quanum LSM foi desligado após a descoberta da invasão. Clientes que utilizam a plataforma estão sendo orientados a usar formulários em papel ou o sistema alternativo Quanum eLabs para solicitar exames e consultar resultados temporariamente. A Quest Diagnostics afirmou que suas operações principais permanecem funcionando normalmente e que a violação não está relacionada à vulnerabilidade PHP que afetou outros sistemas corporativos nos últimos meses.
O caso do Quanum se soma a um histórico problemático de violações de dados na empresa. Em 2016, a Quest Diagnostics notificou sobre um incidente no qual dados incluindo resultados de exames e informações de contato de cerca de 34 mil pessoas foram expostos. Em 2019, outro incidente envolvendo uma empresa terceirizada de cobrança — a American Medical Collection Agency — afetou aproximadamente 11,9 milhões de pacientes da Quest Diagnostics.
Um estudo de caso publicado no próprio site da Quest Diagnostics mostra como um único sistema de saúde com mais de 6 milhões de pacientes pode armazenar centenas de milhões de documentos médicos relacionados. Diante da escala potencial dos registros mantidos pelo Quanum, especialistas em segurança da saúde alertam que o impacto real pode ser significativamente maior do que o número inicial de pacientes notificados.
O setor de saúde tem sido alvo frequente de ataques cibernéticos nos últimos anos, com invasões afetando desde redes hospitalares até laboratórios de diagnóstico. A combinação de valor financeiro dos registros médicos — que podem ser revendidos no mercado negro por preços superiores aos de dados financeiros — e a criticidade dos serviços de saúde torna o setor particularmente vulnerável. À medida que os sistemas laboratoriais se tornam cada vez mais digitalizados e interconectados, a superfície de ataque para criminosos cibernéticos se expande proporcionalmente, criando um cenário onde a defesa proativa se torna tão importante quanto a capacidade de resposta após um incidente, exigindo investimento contínuo em criptografia e monitoramento de ameaças.
Fontes: AP News, TechCrunch, BleepingComputer, ABC News
✓ Fontes independentes cruzadas e verificadas antes da publicação
