Quest Diagnostics'ta Veri İhlali: Hasta Kayıtları Tehlikede

Amerikan klinik laboratuvar şirketi Quest Diagnostics, Quanum LSM sistemine yapılan yetkisiz bir erişim sonucu hasta kayıtlarının ifşa olduğunu açıkladı. Şirket, bu ihlali 21 Ekim'de öğrendi ve durumu kontrol altına almak, olayın doğasını ve kapsamını değerlendirmek amacıyla acil durum yanıt protokolünü devreye soktu.

Quest Diagnostics Hakkında Bilgi

Quest Diagnostics, Amerika Birleşik Devletleri'nde geniş bir tıbbi durum yelpazesine yönelik tanı testleri ve hizmetleri sunan önemli bir klinik laboratuvar şirketidir. Şirket, Kuzey Amerika genelinde 7,700 nokta ile hizmet veriyor ve 65,000 kişiyi istihdam ediyor. Yıllık gelirinin 11 milyar dolardan fazla olduğu belirtiliyor ve her yıl ABD'deki her üç yetişkinden biri tarafından hizmet alınıyor.

Quanum LSM Sistemi Nedir?

Quanum LSM (Laboratuvar Hizmetleri Yöneticisi), doktorlar, hastane personeli ve tıbbi ofis çalışanlarının laboratuvar hizmetlerini yönetmek, test sonuçlarına erişmek, durum takibi yapmak ve malzeme siparişi vermek için kullandığı çevrimiçi bir platformdur. Şirket, yaşanan ihlali ABD Menkul Kıymetler ve Borsa Komisyonu'na (SEC) bildirdi ve kendi web sitesinde daha fazla bilgi paylaştı.

İhlalin Kapsamı ve Önlemler

Şu anda, şirket ihlali araştırmaya devam ediyor ve bazı hasta kayıtlarının ifşa olduğuna inanıyor. Hangi tür verilerin etkilendiği henüz netleşmiş değil. Dış uzmanlar, devam eden soruşturmaya yardımcı oluyor ve Quest Diagnostics, ilgili kolluk kuvvetlerini de bilgilendirdi.

Şirket, olayın müşteri odaklı operasyonlarını etkilemediğini ve doğrudan müşteri LIS arayüzleri veya EMR kullanıcılarının etkilenmediğini belirtti. Önlem olarak, Quest Diagnostics diğer sistemlere, Essential Insights ve LabHQ dahil, geçici olarak erişimi durdurdu. Şu an için Quanum LSM sistemi kapatıldı ve müşterilere sipariş vermek ve sonuç almak için kağıt talepleri veya Quanum eLabs kullanmaları önerildi.

Geçmişteki İhlaller

BleepingComputer, Quest Diagnostics’a yapılan bu saldırıyı üstlenen bir tehdit grubuna rastlayamadı. 2019 yılında, yaklaşık 11.9 milyon Quest Diagnostics hastasının verileri, fatura toplama hizmeti sunan American Medical Collection Agency (AMCA) üzerinden bir ihlalde tehlikeye girmişti. Bu ihlalin ardından, Quest Diagnostics’a karşı en az 19 toplu dava açıldı ve davalar çok bölgesli bir davada birleştirildi, bu süreç hala devam ediyor.

Sonuç olarak, Quest Diagnostics’ın yaşadığı bu veri ihlali, hasta verilerinin güvenliği açısından ciddi bir endişe yaratıyor. Şirketin olayla ilgili alacağı önlemler ve yapılacak açıklamalar, hasta güvenliği açısından büyük önem taşıyor.