Quest detectó al intruso el miércoles. Cinco días después sigue sin poder decir cuántos pacientes había dentro.
Quest Diagnostics descubrió la intrusión el miércoles 21 de octubre y la comunicó al día siguiente en un documento oficial. El sistema afectado es Quanum Lab Services Manager, la plataforma que usan las clínicas para solicitar pruebas y consultar resultados, lo que por diseño la sitúa muy cerca de los datos de los pacientes. Quest avisó a las autoridades federales, contrató investigadores externos, detuvo los sistemas afectados y ya los ha restaurado.
La redacción oficial habla de que se accedió a "determinados historiales de pacientes". De momento no hay más concreción. Quest no ha dicho a cuántas personas afecta ni qué campos leyó realmente el intruso, y se ha tomado la molestia de aclarar que el incidente no tiene nada que ver con los fallos PHP2Shell que llenan las noticias de seguridad esta semana. Para hacerse una idea de escala, la última cifra grande asociada a Quest fueron 11,9 millones de personas, y vino de un proveedor de facturación en 2019, no de los sistemas de la propia empresa. Nadie debería dar por hecho que este caso tiene el mismo tamaño. El alcance sigue realmente abierto.
Llegarán cartas, con la habitual vigilancia de crédito e identidad. Hasta entonces conviene observar más que preocuparse. El robo de identidad médica suele aparecer como un tratamiento que nunca recibiste en un extracto del seguro, así que lee esos papeles que normalmente van directos al reciclaje. Los informes de crédito gratuitos están en AnnualCreditReport.com, y IdentityTheft.gov es el sitio al que acudir si ya ha pasado algo.
La otra consecuencia previsible es el phishing. Una brecha en un laboratorio regala a los estafadores una entrada creíble, y el "le escribimos por el incidente de Quest" estará pronto en los buzones. Trata cada uno de esos mensajes como poco fiable y entra en Quest por una dirección que hayas escrito tú. La comprobación de privacidad y cuentas de Tendvane te dice cuáles de tus direcciones de correo ya han aparecido en filtraciones conocidas, algo razonable de saber antes de que empiecen a llegar las cartas.