臨床検査大手のQuest Diagnosticsは今週、同社のシステムの一つがサイバー攻撃を受けたことを把握したと明らかにしました。患者の記録の一部が侵害されたとみられます。
Quest Diagnosticsは木曜日、規制当局への届け出で、「Quanum Lab Services Manager」に対する「不正アクセス」があったと報告しました。このプラットフォームでは、一部の顧客が検査を発注したり、結果を受け取ったり照会したりできます。同社は水曜日に侵害を発見し、連邦法執行機関に通報したとしています。
影響を受けた患者の人数や、具体的にどの記録が対象となったのかは、現時点で不明です。同社は、この侵害で「一部の患者記録」にアクセスされたと考えているものの、全容は調査中だと説明しています。
ニュージャージー州に本社を置く同社は、対応を支援してもらうため、外部のサイバーセキュリティ専門家とも協力していると述べました。
Quest Diagnosticsが患者記録に影響するハッキングを受けたのは、今回が初めてではありません。たとえば2016年には、別のオンライン上の侵害により、約3万4,000人の検査結果や連絡先などのデータが流出したと同社は明らかにしました。2019年には、請求代行サービス事業者のAmerican Medical Collection Agency（AMCA）が別のハッキングを受け、Questの患者約1,190万人のその他の個人情報が影響を受けました。
サイバー攻撃は業種を問わず増加しています。医療分野以外でも最近、スーパーマーケットチェーンから中核的な教育アプリケーションまで、さまざまなものが侵害の影響で混乱しています。
世界の政府や企業は、より広範なオンラインセキュリティの更新にも取り組んでいます。今週は、世界のウェブサイトの70%に欠かせないプログラミング言語PHPで、AIの支援により脆弱性が見つかったことを受け、緊迫した事態となりました。
各社がこうしたリスクの修正を急ぐなか、多くの利用者の間で障害やサービス制限が続いています。ただしQuest Diagnosticsは木曜日、AP通信（The Associated Press）に対し、自社の調査に基づき、今回のサイバー侵害はPHPの問題とは無関係だと確認したと述べました。
