医疗检测巨头 Quest Diagnostics 已确认发生一起网络攻击和数据泄露事件，涉及存放在其系统中的一批尚未明确数量的敏感患者信息。该公司在按美国监管要求提交的披露文件中作出上述说明。

Quest 在提交给美国证券交易委员会（SEC）的 8-K 文件中表示，公司于周三得知其一套实验室检测系统 Quanum 遭到网络攻击。该系统允许医生办公室、医院和医疗机构为患者申请化验，同时也处理账单。该平台存储了大量患者健康和医疗记录，以及相关的诊断和计费数据。

公司表示，未经授权的访问包括读取“某些患者记录”。Quest 说，已通知执法部门，并正在调查。

针对 Quest 的这起网络攻击，是今年影响医疗行业的最新重大网络事件。接连发生的一系列网络攻击和数据泄露已造成数周混乱，并导致数百万份患者电子健康记录及其他医疗信息被盗。医疗科技公司已成为以牟利为目的的网络犯罪分子的主要目标，这些攻击者试图窃取尽可能多的敏感数据，并威胁称如果不支付赎金，就会公开这些数据。

近几个月来，医疗技术制造商 Stryker 在 3 月遭遇网络攻击，导致员工设备被大规模清除数据；而 8 月针对医疗植入物制造商 Boston Scientific 的黑客攻击则迫使其网络离线数周，并引发对其运营的“全球性中断”。与此同时，今年其他独立黑客事件还导致医疗记录管理公司 CareCloud、总部位于苏格兰的医疗科技提供商 Craneware，以及美国制药分销巨头 McKesson 遭遇大规模患者数据泄露。

Quest 没有说明此次泄露何时开始，也没有说明是否有任何黑客组织联系公司并提出要求，例如以支付费用换取不公开被盗数据。Quest 发言人周五未回应 TechCrunch 的置评请求。

这家实验室检测巨头尚未说明，在针对其 Quanum 系统的攻击中，有多少医疗客户或患者的信息被盗。

Quest 网站和相关材料显示，Quanum 被北美数千个地点的大约 50 万名临床医生使用。目前尚不清楚 Quanum 存储了多少健康记录，但 Quest 网站上一则 2026 年案例研究显示，单一医疗系统拥有超过 600 万名患者时，可能会保存数亿份相关医疗文件和病历。

Quest 在其网站上的一则说明中表示，部分患者的受保护健康信息已被带走，其中包括“个人信息和患者记录”，但公司仍在调查究竟被取走了哪些具体类型的数据。（该网页目前包含“noindex”代码，指示搜索引擎不要将该页面收录到搜索结果中，这使得外界更难找到这则页面。）

这是 Quest 在十年内已知的第二起重大数据泄露事件。此前，该公司在 2019 年因一家第三方计费公司遭遇网络攻击而损失了 1190 万份患者记录。

如果你在 Quest Diagnostics 工作，或了解更多有关这起数据泄露的信息，欢迎联系本记者。你可以通过 Signal 联系记者，用户名为 zackwhittaker.1337，或发送电子邮件至 [email protected]。