A operadora de laboratórios médicos Quest Diagnostics afirmou ter identificado nesta semana uma invasão cibernética a um de seus sistemas, que pode ter comprometido alguns registros de pacientes.
Em comunicado regulatório enviado na quinta-feira, a Quest Diagnostics informou ter havido “acesso não autorizado” ao seu Quanum Lab Services Manager, plataforma na qual determinados clientes podem fazer pedidos de exames e receber ou consultar os resultados. A empresa disse ter descoberto a invasão na quarta-feira e comunicado as autoridades federais responsáveis pela aplicação da lei.
Ainda não se sabe quantos pacientes nem quais registros específicos foram afetados. A Quest Diagnostics disse acreditar que “certos registros de pacientes” foram acessados na invasão, mas que a extensão total do caso continua em investigação.
A empresa, sediada em Nova Jersey, afirmou que também trabalha com especialistas externos em segurança cibernética para apoiar a resposta ao incidente.
A Quest Diagnostics já havia sofrido incidentes que atingiram registros de pacientes. Em 2016, por exemplo, a empresa informou que dados como resultados de exames e informações de contato de cerca de 34 mil pessoas foram expostos em outra invasão online. Já em 2019, outras informações pessoais de cerca de 11,9 milhões de pacientes da Quest foram afetadas após uma invasão separada à American Medical Collection Agency, prestadora de serviços de cobrança.
Os ataques cibernéticos estão em alta em diversos setores. Além da área de saúde, outras invasões recentemente atingiram desde redes de supermercados até aplicativos essenciais de educação.
Governos e empresas de todo o mundo estão trabalhando de forma mais ampla em atualizações de segurança online. A urgência aumentou nesta semana, após a descoberta, com auxílio de inteligência artificial (IA), de vulnerabilidades em uma linguagem de programação chamada PHP (linguagem usada no desenvolvimento de sites), que é essencial para cerca de 70% dos sites do mundo.
Interrupções e limitações de serviço continuam afetando muitos usuários enquanto as empresas se apressam para corrigir essas falhas. Mas, com base na investigação da companhia, a Quest Diagnostics confirmou à The Associated Press, nesta quinta-feira, que sua invasão cibernética não está relacionada ao problema com o PHP.
