Quest Diagnostics Quanum Lab Services Manager · Vazamento

Quest Diagnostics confirma dados de pacientes acessados em invasão ao Quanum

20 de out. de 2026 · 1 min de leitura

A Quest Diagnostics confirmou, em aviso de segurança e em Form 8-K à SEC, acesso não autorizado ao portal Quanum Lab Services Manager, com acesso a registros e informações pessoais de pacientes. O acesso foi encerrado e o serviço restaurado em 23 de outubro de 2026, às 19h ET; a investigação continua e o número de afetados não foi divulgado. Usuários do LSM que precisarem redefinir credenciais devem contatar o help desk de conectividade de TI da Quest.

Por Redação HIFY Radar Atualizado 26/10/2026 13:20 Receba isso todo dia →← Voltar ao feed 6 fontes

AltaVazamentoSem software a atualizar

Neste artigo

O que aconteceu
Por que importa
O que fazer
Para o time técnico
Linha do tempo
Fontes

O que aconteceu

A Quest Diagnostics confirmou acesso não autorizado ao Quanum Lab Services Manager, portal usado por consultórios e hospitais para pedir exames e tratar faturamento. A empresa afirma que registros e informações pessoais de pacientes foram acessados. O acesso foi encerrado em 23 de outubro de 2026 e o serviço foi restaurado de forma segura.

Por que importa

Informações protegidas de saúde de pacientes foram comprometidas; a Quest ainda investiga quais tipos de dados foram levados e não informou quantos pacientes ou clientes foram afetados. Materiais da Quest, citados pela TechCrunch, dizem que o Quanum é usado por cerca de 500 mil clínicos em milhares de locais na América do Norte. Segundo a TechCrunch, é o segundo grande vazamento conhecido da Quest em uma década, após 11,9 milhões de registros em 2019.

O que fazer

Se sua equipe usa o Quanum LSM, oriente os usuários a redefinir credenciais pelo help desk de conectividade de TI da Quest. Revise pedidos, resultados e faturamento do período do incidente e acompanhe as notificações da Quest sobre quais dados foram afetados.

Para o time técnico

Afetados: Quest Diagnostics Quanum Lab Services Manager (portal de pedidos e resultados de laboratório) · Quanum Lab Services Manager (LSM), que armazena registros de saúde, dados diagnósticos e de faturamento de pacientes; o acesso a Essential Insights e LabHQ também foi afetado e depois restaurado. Pacientes e provedores afetados ainda não identificados.
Exploração: Acesso não autorizado confirmado pela própria Quest em aviso de segurança e em Form 8-K (Item 8.01) à SEC. Nenhuma atribuição a grupo ou país nas fontes; nenhuma demanda de resgate relatada. A Quest notificou as autoridades policiais e investiga.
Correção: Sem patch de software: o acesso não autorizado foi encerrado e o Quanum LSM restaurado de forma segura em 23 de outubro de 2026, às 19h ET, com acesso a Essential Insights e LabHQ restaurado. Usuários do LSM que precisarem redefinir credenciais devem ligar para o help desk de conectividade de TI.
Vetor: Acesso não autorizado ao portal web Quanum Lab Services Manager; o vetor inicial de entrada não foi divulgado pela Quest.
Mais detalhes: A Quest tomou conhecimento do ataque em 21 de outubro de 2026, uma quarta-feira, segundo o 8-K relatado pela TechCrunch. Os dados acessados incluem informações pessoais e registros de pacientes; os tipos específicos seguem sob investigação. A porta-voz Amanda Rivera não respondeu às perguntas da TechCrunch e indicou o aviso de segurança, que segundo a publicação contém código noindex. A TechCrunch relata ainda um estudo de caso de 2026 no site da Quest em que um único sistema de saúde com mais de 6 milhões de pacientes mantém centenas de milhões de documentos e gráficos médicos.