医疗实验室检测巨头Quest Diagnostics已确认发生了一次网络攻击和数据泄露，影响了其系统中尚未明确提及的敏感患者信息，根据与美国监管机构的法律要求披露的内容。Quest在向美国证券交易委员会提交的8-K文件中表示，它在星期三得知一起针对其实验室检测系统Quant的网络攻击，该系统使医生办公室、医院和医疗机构能够为患者请求实验室检测，同时还处理账单。该平台存储大量患者健康和医疗记录，以及相关的诊断和账单数据。该公司表示，未经授权的访问包括“某些患者记录”的访问。Quest表示已通知执法部门并正在调查。Quest的网络攻击是今年影响医疗行业的最新重大网络事件。一系列网络攻击和数据泄露引发了数周的干扰，并使数百万患者电子健康记录和其他医疗信息被盗。健康科技公司已成为旨在盗取尽可能多的敏感数据并威胁如果未支付赎金就公开这些数据的财务动机网络犯罪分子的主要目标。最近几个月，一次网络攻击导致医疗技术制造商Stryker在3月份大规模清除员工设备，而在8月份对医疗植入物制造商Boston Scientific的黑客攻击使公司的网络离线数周，引发了对其运营的“全球干扰”。与此同时，今年发生的其他黑客攻击导致医疗记录管理公司CareCloud、总部位于苏格兰的健康科技提供商Craneware和美国制药分销巨头McKesson严重泄露患者数据。Quest没有说明泄露事件何时开始，或者是否有任何黑客组织已联系该公司提出要求，例如以支付赎金为交换以不发布盗取的数据。Quest的一名发言人未能在星期五对TechCrunch的评论请求作出回应。这家实验室检测巨头尚未说明在对其Quant系统的攻击中，有多少医疗客户或患者的信息被盗。Quest的网站和资料表示，Quant大约由50万名临床医生在北美的数千个地点使用。目前尚不清楚Quant持有多少健康记录，但Quest网站上的一项2026年案例研究显示，单一健康系统拥有超过600万名患者，可以持有数亿份相关的医疗文档和图表。在其网站的一则说明中，Quest表示，一些患者的受保护健康信息被盗，包括“个人信息和患者记录”，但该公司仍在调查被盗具体数据的种类。（该网站帖子目前包含“noindex”代码，这告诉搜索引擎不要将页面列入搜索结果，使人们更难找到该页面。）这是Quest十年来已知的第二起重大数据泄露，此前在2019年对一家第三方账单公司的网络攻击中丢失了1190万份患者记录。您在Quest Diagnostics工作或对数据泄露有更多了解吗？我们想听听您的意见。您可以通过Signal联系这位记者，用户名为zackwhittaker.1337，或通过电子邮件[email protected]在我们的文章中通过链接购买时，我们可能会获得小额佣金。这不会影响我们的编辑独立性。Zack Whittaker是TechCrunch的安全编辑。他还撰写每周的网络安全通讯《本周网络安全》。您可以通过加密消息在Signal上与他联系，用户名为zackwhittaker.1337。您也可以通过电子邮件与他联系，或通过[email protected]进行验证联系。