اختراق تقني يطال سجلات المرضى في شركة كويست دياغنوستيكس
أعلنت شركة المختبرات السريرية الأمريكية كويست دياغنوستيكس عن تعرضها لحادث سيبراني أثر على بعض سجلات المرضى نتيجة وصول غير مأذون به إلى أنظمتها الرقمية.
رضوان عبدالهاديمحرر وكاتب تقني
تفاصيل الاختراق الأمني في نظام Quanum LSM
أعلنت شركة كويست دياغنوستيكس، وهي من أبرز شركات المختبرات السريرية في الولايات المتحدة، عن تعرضها لحادث أمني بعد رصد وصول غير مأذون به إلى نظام Quanum LSM المخصص لإدارة الخدمات المختبرية. واكتشفت الشركة هذا الاختراق في الحادي والعشرين من أكتوبر، لتباشر فوراً نشر بروتوكولات الاستجابة للحوادث بغية احتواء النشاط المشبوه وتقييم نطاق الحادث. ويمكن الرجوع إلى SecurityWeek للاطلاع على التفاصيل الأصلية للمصدر.
وقد جرى الإبلاغ عن هذا الاختراق رسمياً إلى لجنة الأوراق المالية والبورصات الأمريكية، إلى جانب نشر تفاصيل إضافية عبر تنبيه رسمي متاح على موقع الشركة الإلكتروني. ويُعد نظام Quanum LSM منصة أساسية يعتمد عليها الأطباء وموظفو المستشفيات لإدارة الخدمات المخبرية، وتقديم طلبات الفحوصات، وتتبع حالتها، والحصول على النتائج.
وأوضحت شركة كويست دياغنوستيكس أن التحقيقات لا تزال جارية لمعرفة تفاصيل الحادث بشكل كامل، حيث تشير التقديرات الأولية إلى احتمالية تعرض بعض سجلات المرضى للخطر. ومع ذلك، لم يتم حتى الآن تحديد الأنواع الدقيقة للبيانات المتأثرة بشكل قطعي.
طبيعة عمل منصة Quanum Lab Services Manager
تعتبر منصة Quanum Lab Services Manager أداة محورية في البنية التحتية التقنية والتشغيلية للشركة، حيث تسهل على العاملين في قطاع الرعاية الصحية تنظيم سير العمل المخبري بكفاءة عالية. وتخدم هذه المنصة الأطقم الطبية والمستشفيات في إنجاز المهام اليومية المتعلقة بالتشخيص الطبي.
وتلعب شركة كويست دياغنوستيكس دوراً بارزاً في قطاع الرعاية الصحية في أمريكا الشمالية، إذ تمتلك آلاف النقاط التشغيلية وتوظف عشرات الآلاف من العاملين لتقديم الخدمات التشخيصية لملايين المرضى سنوياً. ونظراً لاتساع نطاق عملياتها، فإن أي خلل في أنظمتها الرقمية يثير اهتماماً واسعاً بين الخبراء والمستخدمين على حد سواء.
وتسلط هذه الحوادث الضوء على التحديات المستمرة التي تواجه المؤسسات الكبرى في تأمين منصاتها السحابية والإلكترونية ضد هجمات الجهات الخبيثة التي تسعى لاستغلال الثغرات أو بيانات الاعتماد للوصول إلى المعلومات الحساسة.
الإجراءات الاحترازية واستمرار العمليات التشغيلية
في أعقاب اكتشاف حادث الاختراق، اتخذت كويست دياغنوستيكس حزمة من التدابير الوقائية للحد من أي أضرار محتملة وتأمين بقية الأنظمة الرقمية المرتبطة بشبكتها. وشملت هذه الإجراءات الإيقاف المؤقت للوصول إلى عدد من المنصات الأخرى مثل Essential Insights وLabHQ كخطوة احترازية بحتة.
وعلى الصعيد التشغيلي، أشارت الشركة إلى أن الحادث لم يتسبب في تعطيل العمليات الموجهة مباشرة للمرضى، كما أكدت سلامة واجهات نظم معلومات المختبرات المباشرة والسجلات الطبية الإلكترونية وعدم تعرضها لأي ضرر مباشر.
وفي الوقت الذي يظل فيه نظام Quanum LSM متوقفاً عن العمل، دعت الإدارة عملائها إلى الاعتماد مؤقتاً على الطلبات الورقية أو استخدام نظام Quanum eLabs لإرسال الطلبات الجديدة واستلام النتائج المخبرية ريثما يتم الانتهاء من أعمال الصيانة والفحص الشامل.
التحقيقات الجارية والتعاون مع الجهات الأمنية
تخضع الحادثة الأمنية الحالية لتحقيقات مكثفة تشارك فيها جهات خارجية متخصصة في الأمن السيبراني لمساعدة الشركة على تقييم الأضرار واكتشاف الأسباب الجذرية للوصول غير المأذون به. وأكدت كويست دياغنوستيكس أنها قامت بالتواصل الفوري مع السلطات القانونية والأمنية المختصة لإطلاعها على مستجدات الموقف.
وحتى لحظة إعداد هذا التقرير، لم تتبنَّ أي مجموعة قرصنة أو جهة تهديد مسؤوليتها علناً عن شن هذا الهجوم السيبراني ضد أنظمة كويست دياغنوستيكس، مما يجعل التحقيقات مفتوحة أمام مختلف الاحتمالات التقنية المتعلقة بطبيعة الاختراق.
وتواصل فرق الأمن السيبراني تحليل سجلات النظام والنشاط الشبكي لمعرفة ما إذا كانت هناك محاولات استباقية سابقة للوصول إلى البيانات أو زرع برمجيات خبيثة داخل البنية التحتية للشركة.
سجل الشركة السابق مع الحوادث السيبرانية والتقاضي
لا تعد هذه المرة الأولى التي تواجه فيها شركة كويست دياغنوستيكس تحديات أمنية تتعلق ببيانات المرضى؛ ففي عام 2019، تعرضت بيانات تخص نحو 11.9 مليون مريض لخطر التسريب نتيجة اختراق وقع لدى شركة التحصيل والفوترة الأمريكية المعروفة باسم وكالة مجموعة الفوترة الطبية.
وأعقب ذلك الكشف عن تسريب البيانات تقديم العديد من الدعاوى القضائية الجماعية ضد الشركة، والتي تم دمجها لاحقاً في تقاضٍ متعدد المناطق لا يزال مستمراً وغير مقفل حتى الوقت الراهن.
وتؤكد هذه السوابق التاريخية أهمية تعزيز معايير الحماية الرقمية والوقاية المستمرة لمؤسسات القطاع الطبي والصحي، لضمان عدم تكرار مثل هذه الحوادث التي تؤثر سلباً على ثقة المرضى وسلامة بياناتهم الشخصية.
المصادر
- SecurityWeekQuest Diagnostics Reports Cyber Breach Affecting ‘Certain Patient Records’
- BleepingComputerQuest Diagnostics confirms data breach exposed patient records
تابع التسلسل الزمني
أخبار مرتبطة
اختراق أمني يعرض سجلات مرضى شركة كويست دياغنوستيكس
أعلنت شركة كويست دياغنوستيكس عن تعرض نظام Quanum LSM لاختراق أمني غير مصرح به، مما أدى إلى احتمال كشف سجلات وبيانات المرضى.
شركة Capcom تؤكد اختراق بيانات أكثر من 11 مليون مستخدم
أعلنت شركة الألعاب اليابانية Capcom عن تعرض خدمتها للعضوية لاختراق أمني أثر على ملايين الحسابات، مع تأكيد عدم تسرب بيانات بطاقات الدفع.
اختراق أمني في جامعة الدنمارك التقنية يعرض بيانات 200 ألف مستخدم
تعرضت جامعة الدنمارك التقنية لاختراق استهدف نظام إدارة الهوية، مما قد يعرض بيانات نحو 200 ألف مستخدم حالي وسابق للخطر، وسط تحذيرات رسمية من عمليات الاحتيال.
اختراق بيانات Revolve يكشف معلومات 180 ألف عميل
كشفت شركة Revolve عن اختراق أمني أصاب 180 ألف عميل، مسرّباً بيانات الدفع الشخصية. الشركة أكدت احتواء الهجوم دون تأثير تشغيلي، وأرسلت تنبيهات رسمية.
