Quest Diagnostics confirms data breach exposed patient records
Mis à jour :
Violation de données chez Quest Diagnostics : le système Quanum LSM compromis
La société américaine Quest Diagnostics a détecté, le 21 octobre 2026, un accès non autorisé à sa plateforme Quanum LSM (Lab Services Manager), utilisée par les professionnels de santé pour la gestion des analyses médicales. Bien que l’étendue des données exposées soit encore en cours d’évaluation, l’entreprise confirme l’exposition potentielle de dossiers patients.
Points clés :
- Système impacté : La plateforme Quanum LSM a été mise hors ligne par mesure de sécurité.
- Opérations : Les services destinés aux clients directs et les interfaces EMR (Dossier Médical Électronique) ne sont pas affectés.
- Mesures préventives : L’accès à d’autres systèmes, tels que Essential Insights et LabHQ, a été temporairement suspendu.
- Réaction : Une enquête interne est en cours avec l’assistance d’experts externes, et les autorités compétentes ont été informées.
Vulnérabilités :
- Aucune vulnérabilité spécifique (CVE) n’a été identifiée ou rendue publique par l’entreprise à ce stade. La nature exacte de la faille ayant permis l’accès non autorisé demeure sous investigation.
Recommandations :
- Pour les utilisateurs : Quest Diagnostics préconise l’utilisation de formulaires de demande papier ou de la plateforme Quanum eLabs en remplacement du système Quanum LSM pour les commandes et le suivi des résultats.
- Précautions générales : Les organisations doivent renforcer la surveillance post-accès initial, car une fois des identifiants valides compromis, les capacités de blocage des systèmes de sécurité traditionnels diminuent significativement.