Quest entdeckte den Eindringling am Mittwoch. Fünf Tage später ist immer noch unklar, wie viele Patienten betroffen sind.
Quest Diagnostics entdeckte den Einbruch am Mittwoch, dem 21. Oktober, und legte ihn am Tag darauf in einer Meldung offen. Betroffen ist Quanum Lab Services Manager, die Plattform, über die Praxen Untersuchungen beauftragen und Ergebnisse einsehen, was sie konstruktionsbedingt sehr nah an Patientendaten rückt. Quest schaltete die Bundesbehörden ein, holte externe Ermittler dazu, nahm die betroffenen Systeme vom Netz und hat sie inzwischen wiederhergestellt.
Die offizielle Formulierung lautet, es seien "bestimmte Patientenakten" eingesehen worden. Genauer wird es bislang nicht. Quest hat nicht gesagt, wie viele Menschen betroffen sind oder welche Felder der Eindringling tatsächlich gelesen hat, und das Unternehmen betonte eigens, der Vorfall habe nichts mit den PHP2Shell-Lücken zu tun, die diese Woche die Sicherheitsnachrichten füllen. Zur Einordnung: Die letzte große Quest-Zahl waren 11,9 Millionen Menschen, und die stammte 2019 von einem Abrechnungsdienstleister, nicht aus Quests eigenen Systemen. Niemand sollte annehmen, dass dieser Fall dieselbe Größenordnung hat. Der Umfang ist wirklich noch offen.
Briefe werden folgen, mit der üblichen Kredit- und Identitätsüberwachung. Bis dahin ist Beobachten sinnvoller als Sorgen. Medizinischer Identitätsdiebstahl zeigt sich meist als Behandlung, die Sie nie hatten, auf einer Abrechnung der Versicherung, also lesen Sie die Papiere, die sonst direkt ins Altpapier wandern. Die kostenlosen Kreditauskünfte gibt es auf AnnualCreditReport.com, und IdentityTheft.gov ist die Anlaufstelle, wenn schon etwas passiert ist.
Die andere absehbare Folge ist Phishing. Ein Laborleck liefert Betrügern einen glaubwürdigen Einstieg, und "wir melden uns wegen des Quest-Vorfalls" wird bald in Postfächern liegen. Behandeln Sie jede solche Nachricht als unzuverlässig und erreichen Sie Quest über eine Adresse, die Sie selbst getippt haben. Die Privatsphäre- und Kontenprüfung von Tendvane zeigt, welche Ihrer E-Mail-Adressen bereits in bekannten Leaks aufgetaucht sind, und das ist eine vernünftige Information, bevor die Briefe eintreffen.