Quest Diagnostics goditet nga sulm kibernetik, në rrezik të dhëna të pacientëve

Platforma ku klientët e Quest Diagnostics porosisin analiza laboratorike dhe kontrollojnë rezultatet është shkelur nga persona të paautorizuar. Operatori amerikan i laboratorëve mjekësorë thotë se ka gjasa që të dhëna të pacientëve të jenë komprometuar.

Në një dokument të dorëzuar të enjten pranë autoriteteve rregullatore, kompania me seli në Nju Xhersi raportoi "qasje të paautorizuar" në sistemin Quanum Lab Services Manager. Përmes kësaj platforme, klientë të caktuar dërgojnë porosi për analiza dhe marrin ose kërkojnë rezultatet e tyre. Ndërhyrja u zbulua të mërkurën dhe kompania njoftoi menjëherë organet federale të zbatimit të ligjit.

Shtrirja e dëmit mbetet e paqartë: nuk dihet ende sa pacientë janë prekur dhe cilat të dhëna konkretisht. Quest Diagnostics beson se janë aksesuar "të dhëna të caktuara të pacientëve", por thotë se përmasat e plota të shkeljes janë ende nën hetim. Për të menaxhuar përgjigjen ndaj sulmit, kompania ka angazhuar ekspertë të jashtëm të sigurisë kibernetike.

Incidenti ndodh në një javë të tensionuar për sigurinë në internet. Zbulimi, me ndihmën e inteligjencës artificiale, i disa dobësive në gjuhën e programimit PHP, e cila është jetike për rreth 70% të faqeve të internetit në botë, ka shtyrë qeveri dhe kompani të nxitojnë me përditësimet e sistemeve. Ndërprerjet dhe shërbimet e kufizuara kanë vazhduar për shumë përdorues, ndërsa firmat përpiqen të mbyllin këto boshllëqe. Megjithatë, Quest Diagnostics konfirmoi të enjten se, sipas hetimit të saj, shkelja nuk ka lidhje me problemin e PHP-së.

Sulmet kibernetike janë në rritje në shumë sektorë. Përtej shëndetësisë, shkelje të kohëve të fundit kanë paralizuar gjithçka, nga rrjetet e supermarketeve deri te aplikacionet kryesore të arsimit.

Për Quest Diagnostics nuk është hera e parë. Në vitin 2016, kompania njoftoi se rezultate laboratorike dhe të dhëna kontakti të rreth 34.000 personave ishin ekspozuar në një tjetër shkelje në internet. Tre vjet më vonë, në vitin 2019, të dhëna të tjera personale të rreth 11,9 milionë pacientëve të saj u prekën pas sulmit ndaj American Medical Collection Agency, një ofruese shërbimesh për mbledhjen e pagesave.