Quest Diagnostics, Quanum laboratuvar sistemi üzerinden hasta kayıtlarına erişildiğini açıkladı

ABD'nin en büyük tıbbi laboratuvar işletmecilerinden Quest Diagnostics, müşterilerin test siparişi vermek ve sonuç almak için kullandığı bir platforma yetkisiz bir tarafın eriştiği siber güvenlik olayını kamuoyuyla paylaştı. Şirketin ABD Menkul Kıymetler ve Borsa Komisyonu'na (SEC) sunduğu Form 8-K bildirimine göre Quest, 21 Ekim 2026'da Quanum LSM sistemine yetkisiz erişim yapıldığını öğrendi ve "yetkisiz bir tarafın bazı hasta kayıtlarına eriştiğine" inanıyor. Laboratuvar sonuçları ve bunlara bağlı hasta bilgileri en hassas kişisel veri türleri arasında yer aldığı için olay önem taşıyor.

Neler oldu?

Bildirime göre Quanum LSM (Lab Services Manager), bazı müşterilerin test siparişi vermek, sonuçları almak ve sorgulamak için kullandığı bir sistem. Quest, sızıntıyı fark ettikten sonra olay müdahale prosedürlerini hemen başlattığını, federal kolluk makamlarını bilgilendirdiğini ve dışarıdan siber güvenlik uzmanlarıyla çalışmaya başladığını belirtti. Şirket, yetkisiz erişimin tam kapsamının hâlâ incelendiğini vurguladı.

SecurityWeek'in yayımladığı Associated Press (AP) haberine göre Quest, soruşturmanın ihlalin son günlerde yaygın biçimde istismar edilen PHP2Shell adlı PHP açıklarıyla ilgili olmadığını ortaya koyduğunu doğruladı.

Henüz bilinmeyenler

Quest; kaç kişinin etkilendiğini, erişilen kayıtlarda hangi veri türlerinin bulunduğunu ve saldırganın sisteme nasıl girdiğini açıklamadı. AP'nin haberine göre olayı üstlenen bir tehdit aktörü de henüz ortaya çıkmadı. Şirket bildirimde olayın "iş operasyonlarını veya hastalara hizmet verme kabiliyetini önemli ölçüde aksatmadığını" ifade etti.

Arka plan

Quest hastalarının verileri ilk kez açığa çıkmıyor. AP'nin aktardığına göre 2016'da yaklaşık 34 bin kişinin laboratuvar sonuçları ve iletişim bilgileri internette açığa çıkmış, 2019'da ise fatura tahsilat hizmeti veren American Medical Collection Agency'deki saldırıdan yaklaşık 11,9 milyon Quest hastası etkilenmişti.

Ne yapmalı?

Quest hizmetlerini kullanan hastalar ve sağlık kuruluşları, sağlık sektöründeki ihlallerde kapsam netleştikten sonra gönderilen resmi bildirim mektuplarını takip etmeli. Bu süreçte laboratuvar testlerine veya sonuçlarına atıf yapan beklenmedik telefon, e-posta ve kısa mesajlara karşı dikkatli olunmalı; saldırganlar çalınan tıbbi bilgileri oltalama ve dolandırıcılık girişimlerini inandırıcı kılmak için sıklıkla kullanıyor. Quanum LSM'ye erişen kurumların hesap hareketlerini gözden geçirmesi ve Quest'in soruşturma ilerledikçe yayımlayacağı yönlendirmeleri izlemesi önerilir.