Quest 诊断确认 Quanum 系统遭网络攻击，患者记录被访问

医学检测巨头Quest诊断公司已按美国监管机构要求，确认一起针对其系统的网络攻击与数据泄露事件，涉及存储在其系统中的敏感患者信息，具体数量尚未明确。

Quest在向美国证券交易委员会提交的8-K文件中称，公司于周三发现针对其实验室检测系统Quanum的网络攻击，未经授权的访问包括“某些患者记录”。公司表示已通知执法部门，调查仍在进行。

事件经过

公司未披露泄露始于何时，也未说明是否有黑客组织就此事联系公司并提出要求，例如以不公开被盗数据为条件索取费用。

Quanum是Quest面向医生诊所、医院和医疗机构开放的实验室检测申请平台，同时承担账单处理功能。该平台存储了大量患者健康和医疗记录，以及相关的诊断和账单数据，因此此次未经授权访问所触及的信息范围可能较为敏感。

Quest在其网站的一份说明中表示，部分患者的受保护健康信息被盗取，包括“个人信息和患者记录”，但具体被盗取的数据类型仍在调查之中。该说明页面目前带有“noindex”代码，用于告知搜索引擎不要将该页面列入搜索结果。

Quanum系统规模

据Quest网站和公开资料，Quanum在北美数千个地点被约50万名临床医生使用。这一规模意味着，即便泄露仅涉及部分记录，潜在受影响的人群范围也可能相当广泛。

目前尚不清楚Quanum保存了多少健康记录。Quest网站上一份2026年的案例研究显示，一个拥有超过600万患者的单一医疗系统就可能保存数亿份相关医疗文件和病历。

Quest尚未说明有多少医疗客户或患者的信息在此次攻击中被盗，受影响人数仍不明确。截至周五，Quest发言人尚未回应TechCrunch的置评请求。

公司回应与调查

Quest表示，在发现攻击后已通知执法部门，相关调查仍在进行。公司通过8-K文件履行了美国监管机构的强制披露要求，确认了这起针对其系统的网络攻击与数据泄露事件。

公司对外披露的措辞较为有限，仅确认未经授权访问包括“某些患者记录”，未给出受影响人数、泄露时间窗口或攻击者身份等信息。调查结论尚未公布。

今年医疗行业攻击潮

针对Quest的这起攻击是今年影响医疗行业的最新一起重大网络安全事件。一系列网络攻击和数据泄露事件已引发数周的运营中断，并导致数百万份患者电子健康记录及其他医疗信息被盗。

医疗科技公司已成为出于经济动机的网络犯罪分子的主要目标，这些犯罪分子试图窃取尽可能多的敏感数据，并以公开数据为威胁要求支付赎金。

最近几个月，一次网络攻击导致医疗科技制造商史赛克（Stryker）在3月份大规模清空员工设备数据；8月份针对医疗植入物制造商波士顿科学（Boston Scientific）的黑客攻击迫使该公司网络下线数周，给其运营造成了“全球性中断”。此外，今年全年发生的其他黑客攻击事件还造成了医疗记录公司CareCloud、苏格兰医疗科技提供商Craneware以及美国制药分销巨头麦克森（McKesson）的大规模患者数据泄露。

十年前的旧案

这是Quest十年来已知的第二次重大数据泄露事件。此前在2019年，该公司因第三方账单公司遭网络攻击而损失了1190万份患者记录。

与上一次事件相似，此次泄露同样发生在与检测申请和账单处理相关的系统环节。Quest目前未说明两次事件之间是否存在任何关联，也未披露此次事件是否涉及第三方服务商。

要点

• Quest于周三发现针对Quanum系统的网络攻击
• 泄露涉及部分患者记录，数量尚未明确
• Quest已通知执法部门并展开调查
• Quanum在北美数千地点被约50万名临床医生使用
• 2019年Quest曾因第三方账单公司被攻击泄露1190万份患者记录