Quest Diagnosticsは、同社の「Quanum Lab Services Manager（LSM）」システムへの不正アクセスを確認しました。患者情報が露出したため、同社は調査が終わるまでシステムへのアクセスを停止しています。
この臨床検査サービス大手によると、中核事業は稼働を続けています。影響を受けていない発注チャネルは、引き続き医療機関と患者を支えています。
2026年10月22日付で署名されたForm 8-Kによると、Questは10月21日に不正アクセスを発見しました。
同社はサイバーセキュリティのインシデント対応手順を発動し、封じ込め措置を開始しました。連邦捜査当局にも通報し、外部のサイバーセキュリティ専門家を起用して、被害範囲の調査と復旧を進めています。
米証券取引委員会（SEC）への提出書類によると、同社は、権限のない第三者がQuanum LSM内の一部の患者記録にアクセスしたとみています。Quanum LSMは、一部の医療機関の顧客が臨床検査の発注や結果の取得に使うプラットフォームです。
同社は米東部時間10月22日正午に公開したインシデントの最新情報で、保護対象医療情報（PHI）または個人を特定できる情報（PII）が関係していたことを認めました。
ただし、調査担当者は、影響を受けた具体的な情報の特定と、被害を受けた患者や医療機関の洗い出しを続けているところです。
開示内容には、影響を受けた人数や不正アクセスの継続期間、攻撃者の最初の侵入口は含まれていません。脅威アクターが誰なのか、ランサムウェアが関与したのか、記録が外部に持ち出されたのかについても、Questは明らかにしていません。
アクセスが確認されたことと、データの窃取が確認されたことの区別は、引き続き重要です。同社は患者情報への不正アクセスを報告したものの、データがどこまで持ち出されたのか、その全容は公表していません。
Questによると、侵入を確認した後にQuanum LSMへのアクセスを停止し、システムへのさらなるアクセスを防ぎました。予防措置として、「Essential Insights」と「LabHQ」も一時的に制限しましたが、これらのシステムではデータへのアクセスはなかったと説明しています。
顧客の検査情報システムとの直接連携や電子カルテを使って検査を発注している医療機関は、影響を受けていないこれらの接続を通じて業務を続けられます。
Quanum LSMの顧客に対しては、発注と結果の受け取りの代替手段として、紙の依頼書と「Quanum eLabs」プラットフォームを案内しました。影響を受けたプラットフォームは顧客をeLabsへ誘導しており、顧客は既存の認証情報でログインできます。
医療機関は、カスタマーサービスやeFax経由で結果を請求することも可能です。Questは、Quanum LSMを使っていない顧客では、報告の遅れは起きない見通しだとしています。
Questは10月22日の更新情報で、10月23日までに全機能を復旧させる見込みだと説明しました。ただし、これはあくまで復旧の目標であり、サービスが再開したことを確認したものではありません。
同社は、PHPのセキュリティ問題との関連の可能性についての質問にも言及しました。調査の結果、今回のインシデントとは無関係とみられるとしています。
Questは、影響を受けた患者と医療機関を特定でき次第、適用法令で義務付けられた通知を行う方針です。規制当局への提出書類では、今回のインシデントによって事業運営や患者へのサービス提供能力に重大な支障は生じていないとしています。一方で、より広範な調査は継続中です。
脅威調査の効率化と手作業の削減のため、1万6,000以上のSOCチームがANY.RUNを導入しています。チーム向けに詳細を確認する
翻訳元: https://cyberpress.org/quest-diagnostics-confirms-cyberattack/
