کمیته رکن چهارم– شرکت آزمایشگاهی آمریکایی Quest Diagnostics دسترسی غیرمجاز به سامانه Quanum Lab Services Manager را تأیید کرده است. اطلاعات شخصی و پرونده‌های پزشکی برخی بیماران تحت تأثیر قرار گرفته‌اند، اما شمار افراد و جزئیات دقیق داده‌ها هنوز مشخص نیست.
به گزارش کمیته رکن چهارم، شرکت در اطلاعیه ۲۳ اکتبر ۲۰۲۶ گفته دسترسی به سامانه درگیر را متوقف کرده و بررسی ادامه دارد. پزشکان و مراکز درمانی از این سامانه برای ثبت درخواست آزمایش و دریافت یا مشاهده نتیجه استفاده می‌کنند.
روش ورود مهاجم و آسیب‌پذیری احتمالی اعلام نشده است. شرکت می‌گوید بر پایه بررسی فعلی، رخداد به مشکل امنیتی PHP مربوط نیست. بنابراین نسبت‌دادن این نفوذ به موج اخیر آسیب‌پذیری‌های PHP تأیید نشده است.
طبق اطلاعیه، فعالیت اصلی شرکت ادامه دارد و اتصال مستقیم سامانه‌های آزمایشگاهی و پرونده‌های الکترونیکی پزشکی متأثر نشده است. کاربران Quanum LSM می‌توانند مطابق راهنمای رسمی از درخواست کاغذی یا Quanum eLabs استفاده کنند.
Quest اعلام کرده پس از شناسایی افراد متأثر، اطلاع‌رسانی لازم را انجام می‌دهد و منابع حمایتی را توضیح خواهد داد. توصیه تحریریه به بیماران این است که پیام‌های مدعی ارتباط با رخداد را فقط از مسیر رسمی شرکت بررسی کنند و رمز، کد ورود یا اطلاعات پزشکی را در پاسخ به تماس و پیام ناشناس نفرستند.
منبع: BleepingComputer
