醫學化驗公司Quest Diagnostics確認，旗下供客戶下單驗血及查閱化驗結果的系統遭未經授權入侵，部分病人紀錄可能已外洩。公司周三發現事件，已通報聯邦執法部門並聘請外部網絡安全專家調查。
本文核心內容：
· 涉事企業：醫學化驗公司Quest Diagnostics
· 受影響系統：Quanum化驗服務管理系統（Quanum LSM）
· 事件現況：外洩規模未明，公司相信部分病人紀錄曾被存取
· 過往紀錄：2016年約3.4萬人資料外洩，2019年約1190萬名病人受第三方事件影響
哪個系統遭入侵？
據路透社報道，Quest在提交證券交易委員會（SEC）的文件中表示，事件涉及其Quanum化驗服務管理系統。部分客戶透過這個系統下單化驗，並接收及查閱化驗結果。
公司表示，入侵的全面規模暫時未明，但相信部分病人紀錄曾被存取。Quest發現事件後隨即啟動網絡安全應變程序，遏止相關活動，並展開評估、調查及補救工作。文件指：「公司已通知聯邦執法當局，並聘請外部網絡安全專家協助調查及應對。」
調查仍在進行，Quest表示事件「未對業務營運造成重大干擾」。
Quest過去曾發生哪些資料外洩事件？
美聯社報道，Quest過去曾多次因黑客入侵導致病人紀錄外洩。2016年，一宗入侵事件令約3.4萬人的化驗結果及聯絡資料外洩。3年後的2019年，收款服務公司美國醫療收款機構（American Medical Collection Agency）遭黑客入侵，約1190萬名Quest病人的個人資料受影響。
來源：KTVU
封面來源：Adobe Stock