|
美國大型醫療檢測公司Quest Diagnostics近日證實發生網路安全事件，部分病患的個人資料及醫療記錄可能遭到未經授權的存取。
目前，Quest公司正在調查資料外洩範圍，尚未公佈受影響患者人數及具體涉及哪些敏感資訊。由於該公司在全美擁有廣泛的醫療檢測業務，包括南內華達州拉斯維加斯地區，此次事件引發民眾對個人醫療隱私安全的關注。
總部位於新澤西州的Quest Diagnostics於10月22日向美國證券交易委員會（SEC）提交文件，揭露公司在10月21日發現其Quanum Lab Services Manager（LSM）系統遭到未經授權的存取。
本系統主要供醫療院所及醫護人員使用，包括提交實驗室檢測申請、接收檢測報告及查詢患者檢測結果等功能。公司表示，根據目前掌握的情況，相信有未經授權的第三方存取了部分病患記錄，但事件的具體影響範圍仍有待確認。
發現異常後，Quest Diagnostics立即啟動網路安全應急程序，限制相關係統的訪問，並通知聯邦執法機構，同時聘請外部網路安全專家協助調查，以確定攻擊來源、受影響數據及可能存在的安全漏洞。
該公司也暫時關閉了部分相關服務系統，作為預防性安全措施。雖然部分醫療機構可能需要改用其他方式提交檢測申請或接收結果，但公司強調，此事件尚未對整體業務運作及病患服務能力造成重大影響。
Quest Diagnostics是美國規模最大的臨床實驗室檢測服務提供者之一，每年為大量醫療機構及患者提供血液檢查、疾病篩檢、診斷檢測和其他實驗室服務。根據公司公開資料，其服務涵蓋全美約三分之一的成年人，以及約半數醫生和醫院。
在拉斯維加斯及南內華達地區，Quest Diagnostics也設有多個病患服務中心，為當地居民提供常規血液檢查、體檢化驗及醫師轉介的實驗室檢測服務。
目前尚不清楚內華達州是否有病患資料受到此事件影響，也沒有公開資料顯示拉斯維加斯地區的偵測中心遭到直接攻擊。由於此次事件涉及醫療機構使用的全國性資訊系統，因此不能僅根據患者曾在當地Quest檢測中心接受服務，就認定其個人資料已經洩露。
值得關注的是，這並非Quest Diagnostics首次發生涉及患者資料的網路安全事件。
2016年，該公司曾揭露一起網路入侵事件，約34,000名患者的實驗室檢測結果及聯絡資訊受到影響。
2019年，Quest Diagnostics使用的第三方醫療帳單服務商American Medical Collection Agency（AMCA）遭到網路攻擊，導致約1,190萬名Quest患者的個人資料受到影響。此事件曾引發美國社會對醫療機構及第三方服務商保護病患資料能力的廣泛關注。
與2019年的第三方帳單服務商事件不同，此攻擊涉及Quest Diagnostics自身使用的實驗室服務管理平台。不過，公司尚未公佈駭客的身份、入侵方式及攻擊持續時間，也沒有確認是否有勒索要求。
醫療產業近年來持續成為網路攻擊的重要目標。由於醫療機構保存大量患者姓名、出生日期、聯絡方式、保險資料及健康記錄，一旦發生資料洩露，相關資訊可能被不法分子用於身分盜用、醫療保險詐欺或網路詐騙。
對於曾經使用Quest Diagnostics服務的患者，網路安全專家建議密切留意公司發出的正式通知，並提高對可疑電子郵件、簡訊和電話的警覺。尤其是聲稱需要核實檢測結果、醫療保險資訊或個人身分的聯繫，應透過醫療機構官方網站或已知客服電話確認，避免點擊不明連結或提供敏感資料。
若患者發現異常醫療帳單、陌生的保險理賠紀錄，或收到與本人無關的檢測通知，應及時聯絡醫療機構及保險公司確認。
Quest Diagnostics表示，仍在調查哪些患者資料受到影響，並將根據調查結果及適用法律履行相關通知義務。
截至10月23日，本公司尚未公佈受影響患者的具體人數，也未確認此事件是否涉及社會安全號碼、財務資料或其他特定類別的敏感資訊。
對於拉斯維加斯及南內華達州居民而言，曾使用Quest Diagnostics檢測服務並不代表個人資料必然受到影響。有關患者可關注公司後續公告及醫療機構通知，以了解事件調查結果及可能採取的保護措施。
|
