اختراق أمني يعرض سجلات مرضى شركة كويست دياغنوستيكس
أكدت شركة المختبرات السريرية الأمريكية كويست دياغنوستيكس رصدها لعملية وصول غير مصرح به إلى نظامها الرقمي، مما استدعى تحقيقات موسعة وتدابير احترازية طارئة.
رضوان عبدالهاديمحرر وكاتب تقني
تفاصيل الاختراق الأمني ونظام Quanum LSM
كشفت شركة المختبرات السريرية الأمريكية الكبرى كويست دياغنوستيكس رسمياً عن تعرض سجلات وبيانات المرضى لاحتمال الكشف، وذلك بعد رصد جهة تهديد تمكنت من الوصول غير المصرح به إلى نظام Quanum LSM التابع للشركة. وقد بادرت المؤسسة فور اكتشافها للحادث في الحادي والعشرين من شهر أكتوبر إلى نشر بروتوكول الاستجابة للحوادث بغرض احتواء النشاط المشبوه، وتقييم طبيعة الحادث ونطاقه، إلى جانب تطبيق التدابير العلاجية الملائمة للحد من الآثار المحتملة. ويمكن الرجوع إلى BleepingComputer للاطلاع على التفاصيل الأصلية للمصدر.
ويُعد نظام Lab Services Manager والمعروف اختصاراً باسم Quanum LSM منصة رقمية حيوية تعتمد عليها الكوادر الطبية والموظفون في المستشفيات والمراكز الطبية لإدارة الخدمات المخبرية، وطلب الفحوصات الطبية، وتلقي النتائج ومتابعتها. وقد أوضحت الشركة في وثائق رسمية قدمتها إلى هيئة الأوراق المالية والبورصات الأمريكية أن جهة خارجية تمكنت من الولوج إلى هذا النظام الذي يستقيد منه العديد من العملاء في إنجاز مهامهم التشخيصية اليومية.
حجم العمليات والتحقيقات الجارية
تعتبر شركة كويست دياغنوستيكس إحدى أبرز الشركات العاملة في قطاع المختبرات السريرية داخل الولايات المتحدة الأمريكية، حيث تقدم حزمة واسعة من خدمات الفحص التشخيصي لمختلف الحالات الطبية. وتمتلك الشركة شبكة ضخمة تضم آلاف النقاط التشغيلية وعشرات الآلاف من الموظفين، محققة عائدات سنوية بمليارات الدولارات، وتقدم خدماتها الصحية لشريحة واسعة من البالغين في الولايات المتحدة سنوياً، مما يرفع من مستوى الحساسية الأمنية لأي حادث يمس أنظمتها.
وفي أعقاب اكتشاف الاختراق، استعانة الشركة بخبراء أمنيين خارجيين لدعم التحقيقات المستمرة، فضلاً عن إبلاغ السلطات الأمنية وقوات إنفاذ القانون المعنية بالواقعة. ورغم استمرار التحقيقات لتحديد حجم الضرر بدقة، ترجح المعطيات الأولية تعرض بعض سجلات المرضى للخطر، في حين لم تُحَدَّد بدقة بعد طبيعة ونوعية البيانات المتأثرة بشكل نهائي، بينما تواصل الفرق التقنية مراجعة السجلات والملفات الرقمية للوقوف على كافة التفاصيل.
الإجراءات الاحترازية واستمرارية الأعمال
على صعيد استمرارية العمليات التشغيلية، أكدت الشركة أن الحادث الأمني لم يتسبب في تعطيل العمليات الموجهة مباشرة للعملاء، مشيرة إلى أن مستخدمي واجهات نظام معلومات المختبرات المباشرة أو السجلات الطبية الإلكترونية لم يطالهم أي تأثير مباشر. ومع ذلك، وكإجراء احترازي وقائي صارم، قامت الشركة بتعليق مؤقت للوصول إلى أنظمة أخرى مرتبطة، مثل Essential Insights وLabHQ، ريثما يتم التأكد من سلامة البيئة الرقمية بالكامل.
وفي ظل توقف نظام Quanum LSM الحالي بشكل كامل، دعت الشركة عملاءها ومقدمي الرعاية الصحية إلى الاعتماد مؤقتاً على الطلبات الورقية التقليدية أو استخدام منصة Quanum eLabs البديلة لتقديم طلبات الفحص واستلام النتائج المخبرية، وذلك ضماناً لعدم تعطل الخدمات الطبية الضرورية للمرضى خلال فترة المعالجة والتحقيق التقني.
خلفية تاريخية حوادث تسريب البيانات السابقة
لا تعد هذه المرة الأولى التي تواجه فيها شركة كويست دياغنوستيكس تحديات أمنية تتعلق ببيانات المرضى؛ ففي عام 2019، تعرضت بيانات ملايين المرضى التابعين للشركة لعملية تسريب واسعة ناجمة عن خرق أمني وقع لدى شركة التحصيل المالي وخدمات الفوترة المعروفة باسم وكالة جمع الفواتير الأمريكية AMCA، مما أسفر عن تداعيات قانونية وتنظيمية واسعة النطاق.
وعقب ذلك الكشف الأمني السابق، واجهت الشركة موجة من الدعاوى القضائية الجماعية التي تجاوز عددها تسع عشرة دعوى قضائية تم دمجها لاحقاً ضمن تقاضٍ متعدد الأقضية، وهي القضايا التي لا تزال مستمرة ولم تُغلق بشكل نهائي حتى الآن، مما يضع ضغوطاً إضافية على إدارة المخاطر والأمن السيبراني لدى مؤسسات الرعاية الصحية الكبرى.
المصادر
- BleepingComputerQuest Diagnostics confirms data breach exposed patient records
تابع التسلسل الزمني
أخبار مرتبطة
اختراق تقني يطال سجلات المرضى في شركة كويست دياغنوستيكس
تعرضت شركة كويست دياغنوستيكس الأمريكية للفحوصات المخبرية لاختراق سيبراني أدى إلى كشف سجلات مرضى عبر نظام Quanum LSM التابع لها.
اختراق أمني يضرب Chainalysis باستخدام تقنيات الذكاء الاصطناعي
تعرضت شركة Chainalysis لتحليل تقنيات البلوكشين لاختراق أمني استهدف أنظمتها الداخلية عبر تقنيات الذكاء الاصطناعي الوكيلية، مما أدى لتسرب بيانات عملاء.
اختراق بيانات Revolve يكشف معلومات 180 ألف عميل
كشفت شركة Revolve عن اختراق أمني أصاب 180 ألف عميل، مسرّباً بيانات الدفع الشخصية. الشركة أكدت احتواء الهجوم دون تأثير تشغيلي، وأرسلت تنبيهات رسمية.
اختراق أمني في جامعة الدنمارك التقنية يعرض بيانات 200 ألف مستخدم
تعرضت جامعة الدنمارك التقنية لاختراق استهدف نظام إدارة الهوية، مما قد يعرض بيانات نحو 200 ألف مستخدم حالي وسابق للخطر، وسط تحذيرات رسمية من عمليات الاحتيال.
