Quest Diagnostics gibt Datenleck zu
Der US‑Laborriese Quest Diagnostics hat in einer 8‑K‑Meldung an die Securities and Exchange Commission bestätigt, dass ein Cyberangriff auf das interne System Quanum stattgefunden hat. Das System, das von rund einer halben Million Ärzt*innen und Kliniken in Nordamerika genutzt wird, verarbeitet Bestellungen für Laboruntersuchungen, Abrechnungen und speichert umfangreiche Patientendaten.
Was wurde gestohlen?
Nach Angaben des Unternehmens wurden „bestimmte Patientenakten“ unbefugt eingesehen. Zu den betroffenen Informationen zählen persönliche Angaben sowie geschützte Gesundheitsdaten, die sowohl Diagnosen als auch Abrechnungsdetails umfassen können. Die genaue Art und der Umfang der entwendeten Unterlagen sind noch nicht abschließend geklärt, da die Untersuchung noch läuft.
Ein weiteres Kapitel in einer Reihe von Angriffen
Der Vorfall reiht sich in eine Serie von groß angelegten Cyberattacken gegen die Gesundheitsbranche im Jahr 2026 ein. Bereits im März wurde das Medizintechnikunternehmen Stryker von einem Angriff getroffen, der sämtliche Mitarbeitgeräten löschte. Im August legte ein Hack bei Boston Scientific das Netzwerk wochenlang lahm und löste weltweite Störungen aus. Weitere Unternehmen wie CareCloud, Craneware und McKesson meldeten ebenfalls massive Datenverluste.
Auswirkungen und Reaktionen
Quest Diagnostics hat die Strafverfolgungsbehörden informiert und arbeitet eng mit internen Sicherheitsteams sowie externen Experten zusammen, um die Lücke zu schließen. Das Unternehmen hat bislang nicht bekannt gegeben, wie viele Patient*innen konkret betroffen sind, noch ob ein Erpressungsversuch seitens der Angreifer vorliegt. Die offizielle Mitteilung auf der Unternehmenswebsite ist mit einem "noindex"-Tag versehen, sodass Suchmaschinen die Seite nicht indexieren.
Frühere Vorfälle und Lehren
Der aktuelle Angriff ist nicht der erste größere Datenverlust bei Quest. Im Jahr 2019 wurde ein Drittanbieter‑Abrechnungsdienst gehackt, wodurch rund 11,9 Millionen Patientendatensätze offengelegt wurden. Die wiederholten Sicherheitslücken verdeutlichen, wie attraktiv Gesundheitsdaten für kriminelle Akteure sind, die oftmals hohe Lösegeldforderungen stellen, um die Veröffentlichung sensibler Informationen zu verhindern.
Betroffene Patient*innen sollten ihre Konten und medizinischen Unterlagen aufmerksam beobachten, verdächtige Aktivitäten melden und gegebenenfalls ihre Identitätsschutz‑maßnahmen verstärken.