Quest a repéré l'intrusion mercredi. Cinq jours plus tard, le laboratoire ignore toujours combien de patients étaient concernés.

Quest Diagnostics a découvert l'intrusion le mercredi 21 octobre et l'a divulguée dans un document officiel le lendemain. Le système concerné est Quanum Lab Services Manager, la plateforme que les cliniques utilisent pour commander des analyses et consulter les résultats, ce qui la place par conception tout près des données des patients. Quest a prévenu les autorités fédérales, mandaté des enquêteurs externes, mis les systèmes touchés en pause et les a depuis rétablis.

La formulation officielle parle de "certains dossiers de patients" consultés. C'est tout ce que l'on sait pour l'instant. Quest n'a pas indiqué combien de personnes sont concernées ni quels champs l'intrus a réellement lus, et l'entreprise a pris soin de préciser que l'incident n'a rien à voir avec les failles PHP2Shell qui occupent l'actualité sécurité toute la semaine. Pour donner une échelle, le dernier grand chiffre chez Quest était de 11,9 millions de personnes, et il venait d'un prestataire de facturation en 2019, pas des systèmes de Quest. Personne ne devrait supposer que celui-ci a la même ampleur. Le périmètre reste réellement ouvert.

Des courriers suivront, avec la surveillance du crédit et de l'identité habituelle. D'ici là, la bonne attitude consiste à surveiller plutôt qu'à s'inquiéter. L'usurpation d'identité médicale se repère souvent par un soin que vous n'avez jamais reçu sur un relevé d'assurance, alors lisez ces papiers qui partent d'ordinaire directement au recyclage. Vos rapports de crédit gratuits sont sur AnnualCreditReport.com, et IdentityTheft.gov est l'endroit où aller si quelque chose est déjà arrivé.

L'autre conséquence prévisible, c'est le hameçonnage. Une fuite chez un laboratoire offre aux escrocs une accroche crédible, et le "nous vous contactons au sujet de l'incident Quest" arrivera bientôt dans les boîtes mail. Considérez chacun de ces messages comme non fiable et joignez Quest par une adresse que vous avez tapée vous-même. La vérification Confidentialité et comptes de Tendvane vous dit lesquelles de vos adresses e-mail sont déjà apparues dans des fuites connues, ce qui est bon à savoir avant que les courriers n'arrivent.