Quest wykrył intruza w środę. Pięć dni później wciąż nie wie, ilu pacjentów było w środku.

Quest Diagnostics wykrył włamanie w środę 21 października i ujawnił je dzień później w oficjalnym zgłoszeniu. Chodzi o Quanum Lab Services Manager, platformę, przez którą przychodnie zamawiają badania i sprawdzają wyniki, czyli z założenia stojącą bardzo blisko danych pacjentów. Quest powiadomił federalne organy ścigania, wynajął zewnętrznych śledczych, zatrzymał dotknięte systemy i zdążył je już przywrócić.

Oficjalne sformułowanie mówi, że otwarto "pewne kartoteki pacjentów". Na tym konkret się kończy. Quest nie podał, ilu ludzi to dotyczy ani które pola intruz faktycznie przeczytał, a firma zadała sobie trud, by zaznaczyć, że sprawa nie ma nic wspólnego z lukami PHP2Shell, które przez cały tydzień wypełniają wiadomości o bezpieczeństwie. Dla skali: ostatnia duża liczba przy nazwie Quest to 11,9 miliona osób, a wzięła się w 2019 roku od firmy rozliczeniowej, nie z systemów samego Questa. Nikt nie powinien zakładać, że teraz jest tak samo. Zakres naprawdę pozostaje otwarty.

Listy przyjdą, z typowym monitoringiem kredytu i tożsamości. Do tego czasu rozsądniej obserwować niż się zamartwiać. Kradzież tożsamości medycznej zwykle wychodzi na jaw jako zabieg, którego nigdy nie było, na zestawieniu z ubezpieczenia, więc warto przeczytać te papiery, które normalnie idą prosto do makulatury. Darmowe raporty kredytowe są na AnnualCreditReport.com, a IdentityTheft.gov to miejsce dla tych, u których już się coś wydarzyło.

Druga przewidywalna konsekwencja to phishing. Wyciek z laboratorium daje oszustom wiarygodne pierwsze zdanie, a "kontaktujemy się w sprawie incydentu w Quest" niedługo wyląduje w skrzynkach. Traktuj każdą taką wiadomość jako niepewną i wchodź na stronę Questa pod adresem, który wpiszesz sam. Kontrola prywatności i kont w Tendvane pokazuje, które z twoich adresów e-mail pojawiły się już w znanych wyciekach, a to rozsądna wiedza, zanim przyjdą listy.