Det amerikanske laboratorie- og diagnoseselskapet Quest Diagnostics oppdaget 21. oktober at en trusselaktør hadde fått uautorisert tilgang til Quanum LSM. Selskapet satte deretter i gang sin beredskapsprotokoll for å stanse aktiviteten, undersøke hendelsens omfang og gjennomføre nødvendige tiltak.

«On October 21, 2026, Quest Diagnostics Incorporated learned of unauthorized access to its Quanum LSM system, which certain clients use to place test orders, receive and look up results,» skriver selskapet i en melding til det amerikanske finanstilsynet Securities and Exchange Commission (SEC).

Vet ikke hvilke opplysninger som er berørt

Quest Diagnostics opplyser at selskapet fortsatt etterforsker hendelsen, men at det mener enkelte pasientjournaler eller pasientopplysninger kan ha blitt eksponert. Det er foreløpig ikke fastslått hvilke typer data som eventuelt er berørt.

Eksterne eksperter bistår i undersøkelsen, og selskapet har varslet relevante politimyndigheter. Quest Diagnostics sier samtidig at hendelsen ikke har forstyrret selskapets kundevendte drift. Kunder som bruker direkte integrerte LIS-grensesnitt eller elektroniske pasientjournalsystemer, skal ikke være berørt.

Flere systemer er satt på pause

Som et føre var-tiltak har Quest Diagnostics midlertidig stanset tilgangen til flere andre systemer, blant annet Essential Insights og LabHQ. Quanum LSM er også tatt ut av drift.

Kundene anbefales derfor å bruke papirrekvisisjoner eller Quanum eLabs for å bestille undersøkelser og motta prøvesvar mens systemet er utilgjengelig.

Det er ikke kjent at noen trusselgruppe har tatt på seg ansvaret for angrepet.

Omfattende laboratorievirksomhet

Quest Diagnostics leverer diagnostiske tester og tjenester for en rekke medisinske tilstander i USA. Selskapet har 7.700 lokasjoner i Nord-Amerika, rundt 65.000 ansatte og en årlig omsetning på mer enn 11 milliarder dollar. Quest Diagnostics opplyser at tjenestene brukes av én av tre voksne i USA hvert år.

Quanum LSM, som står for Lab Services Manager, er en nettbasert plattform der leger, sykehusansatte og ansatte ved legekontorer kan administrere laboratorietjenester, hente prøvesvar, følge status og bestille utstyr.

Har tidligere vært rammet av stort datainnbrudd

I 2019 ble opplysninger om rundt 11,9 millioner Quest Diagnostics-pasienter kompromittert i et datainnbrudd hos fakturainnsamlingsselskapet American Medical Collection Agency (AMCA).

Etter at dette ble kjent, ble det reist minst 19 gruppesøksmål mot Quest Diagnostics. Sakene ble samlet i en såkalt multidistriktssak, som fortsatt pågår og ikke er avgjort.