Quest ha scoperto l'intruso mercoledì. Cinque giorni dopo non sa ancora quanti pazienti fossero dentro.
Quest Diagnostics ha scoperto l'intrusione mercoledì 21 ottobre e l'ha comunicata il giorno dopo in un documento ufficiale. Il sistema coinvolto è Quanum Lab Services Manager, la piattaforma che gli ambulatori usano per richiedere esami e consultare i risultati, quindi per costruzione sta molto vicina ai dati dei pazienti. Quest ha avvisato le autorità federali, ingaggiato investigatori esterni, sospeso i sistemi colpiti e nel frattempo li ha ripristinati.
La formula ufficiale parla di "alcune cartelle di pazienti" consultate. Per ora non si va oltre. Quest non ha detto quante persone siano coinvolte né quali campi l'intruso abbia davvero letto, e si è presa la briga di precisare che l'episodio non ha nulla a che fare con le falle PHP2Shell che riempiono le cronache di sicurezza di questa settimana. Per avere una scala: l'ultimo grande numero legato a Quest era 11,9 milioni di persone, e veniva da un fornitore di fatturazione nel 2019, non dai sistemi dell'azienda. Nessuno dovrebbe dare per scontato che questo caso abbia le stesse dimensioni. Il perimetro è ancora davvero aperto.
Arriveranno le lettere, con il solito monitoraggio del credito e dell'identità. Nel frattempo conviene osservare più che preoccuparsi. Il furto di identità sanitaria di solito emerge come una prestazione mai ricevuta su un estratto assicurativo, quindi vale la pena leggere quei fogli che di norma finiscono dritti nella carta da riciclare. I report di credito gratuiti stanno su AnnualCreditReport.com, e IdentityTheft.gov è il posto giusto se qualcosa è già successo.
L'altra conseguenza prevedibile è il phishing. Una violazione in un laboratorio regala ai truffatori un attacco credibile, e il "la contattiamo per l'incidente Quest" arriverà presto nelle caselle. Conviene trattare ogni messaggio del genere come inaffidabile e raggiungere Quest da un indirizzo digitato da voi. Il controllo Privacy e account di Tendvane dice quali dei vostri indirizzi email sono già comparsi in fughe di dati note, cosa ragionevole da sapere prima che arrivino le lettere.