Quest Diagnostics xác nhận bị tấn công mạng, dữ liệu bệnh nhân bị rò rỉ

Quest Diagnostics, tập đoàn hàng đầu trong lĩnh vực xét nghiệm y tế, vừa chính thức xác nhận hệ thống của họ đã trở thành mục tiêu của một vụ tấn công mạng. Theo báo cáo gửi lên Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC), sự cố này đã dẫn đến việc truy cập trái phép vào một lượng dữ liệu nhạy cảm của bệnh nhân.

Đối tượng bị nhắm đến là Quanum, nền tảng quản lý xét nghiệm được các bệnh viện và phòng khám sử dụng để yêu cầu dịch vụ, xử lý hóa đơn và lưu trữ hồ sơ bệnh án. Quest Diagnostics cho biết họ đã phát hiện vụ tấn công vào thứ Tư và ngay lập tức thông báo cho cơ quan thực thi pháp luật để tiến hành điều tra.

Hiện tại, quy mô chính xác của vụ rò rỉ vẫn chưa được công bố. Tuy nhiên, Quanum là nền tảng quy mô lớn, được khoảng nửa triệu bác sĩ tại Bắc Mỹ tin dùng. Các chuyên gia lo ngại rằng khối lượng dữ liệu bị ảnh hưởng có thể rất lớn, bao gồm thông tin cá nhân và các hồ sơ y tế chi tiết.

Sự cố này tiếp tục nối dài danh sách các vụ tấn công mạng nhắm vào ngành y tế trong năm nay. Trước đó, nhiều tập đoàn công nghệ y tế lớn như Stryker, Boston Scientific, CareCloud và McKesson cũng đã đối mặt với các vụ xâm nhập hệ thống nghiêm trọng, gây gián đoạn hoạt động toàn cầu và đe dọa rò rỉ dữ liệu bệnh nhân để tống tiền.

Đại diện của Quest Diagnostics xác nhận rằng một số thông tin sức khỏe được bảo vệ (PHI) đã bị đánh cắp, nhưng công ty vẫn đang trong quá trình xác định cụ thể loại dữ liệu nào đã bị xâm phạm. Đáng chú ý, đây không phải là lần đầu tiên Quest gặp sự cố bảo mật; vào năm 2019, tập đoàn này từng ghi nhận vụ rò rỉ dữ liệu của 11,9 triệu bệnh nhân thông qua một đối tác thanh toán bên thứ ba.

Hiện Quest Diagnostics chưa đưa ra bình luận về việc liệu có nhóm hacker nào đã liên hệ để đòi tiền chuộc hay không, cũng như thời điểm chính xác vụ tấn công bắt đầu.

Nguồn tham khảo: TechCrunch