Quest Diagnostics 披露 Quanum 患者记录遭未经授权访问，影响范围仍不明确
Quest 于 10月21日发现 Quanum LSM 遭未经授权访问，并于 10月22日披露。公司认为患者记录被访问，但受影响人数及具体数据字段尚未确定。Quest 已于 10月23日确认服务恢复，数据影响范围仍在调查。
- 披露时间
- 2026年10月22日
- 更新于 2026年10月24日
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- Quanum LSM 中的患者数据；Quest 称客户直连 LIS / EMR 接口不受影响
- Quest Diagnostics · healthcare · data breach
- 在野利用
- 不适用
- 已确认未经授权访问，记录影响范围仍在调查
发生了什么
此次重大医疗服务入侵已获确认，厂商认为患者记录被访问，因此评为 L4；这不代表已证实大规模受害人数。攻击方式、具体记录和受影响人数仍未知，与 Quest 早年的泄露事件应区分。
Essential Insights 和 LabHQ 曾被预防性暂停；Quest 称其中数据未被访问。10月23日 19:00 ET 更新已确认 LSM 及上述系统恢复。这取代了此前的暂定恢复时间，但不能据此确定患者记录遭访问的完整范围。
案发时间线
2026年10月21日
Quest 发现 Quanum LSM 遭未经授权访问
公司启动控制措施，并与外部专家共同调查。
2026年10月22日
Quest 通过 SEC 文件披露事件
部分患者记录可能被访问；公司称业务未受重大干扰。
2026年10月23日
客户通知确认服务恢复及数据调查继续
Quest 于 19:00 ET（23:00 UTC）确认 LSM 及预防性暂停的系统已恢复。PHI / PII 具体影响仍在调查，事件与 PHP 无关。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- Quest Diagnostics SEC 8-K 文件一手来源10月21日发现；认为患者记录被访问；调查进行中；10月22日签署
- Quest Quanum 通知及常见问题一手来源10月23日 19:00 ET 更新确认 LSM、Essential Insights 和 LabHQ 已恢复；PHI / PII 范围仍在调查，直连 LIS / EMR 接口不受影响
- SEC 文件索引10月22日提交，用于确定披露日期而非发现日期