A Quest descobriu o intruso na quarta-feira. Cinco dias depois, ainda não sabe quantos doentes estavam lá dentro.
A Quest Diagnostics descobriu a intrusão na quarta-feira, 21 de outubro, e divulgou-a no dia seguinte num documento oficial. O sistema envolvido é o Quanum Lab Services Manager, a plataforma que as clínicas usam para pedir exames e ver resultados, o que por desenho a coloca muito perto dos dados dos doentes. A Quest avisou as autoridades federais, contratou investigadores externos, parou os sistemas afetados e entretanto já os repôs.
A formulação oficial fala em "determinados registos de doentes" acedidos. Por agora não há mais pormenor. A Quest não disse quantas pessoas estão envolvidas nem que campos o intruso leu de facto, e fez questão de esclarecer que o incidente nada tem a ver com as falhas PHP2Shell que enchem as notícias de segurança esta semana. Para dar escala, o último número grande associado à Quest foram 11,9 milhões de pessoas, e veio de um prestador de faturação em 2019, não dos sistemas da própria empresa. Ninguém deve assumir que este caso tem a mesma dimensão. O âmbito continua mesmo em aberto.
Virão cartas, com a habitual monitorização de crédito e identidade. Até lá, vale mais observar do que preocupar-se. O roubo de identidade médica costuma aparecer como um tratamento que nunca teve num extrato do seguro, por isso leia esses papéis que normalmente vão direitos para a reciclagem. Os relatórios de crédito gratuitos estão em AnnualCreditReport.com, e IdentityTheft.gov é o sítio a usar se já aconteceu alguma coisa.
A outra consequência previsível é o phishing. Uma falha num laboratório oferece aos burlões uma abertura credível, e o "estamos a contactá-lo por causa do incidente da Quest" estará em breve nas caixas de correio. Trate qualquer mensagem dessas como pouco fiável e chegue à Quest por um endereço escrito por si. A verificação de privacidade e contas do Tendvane diz-lhe quais dos seus endereços de email já apareceram em fugas conhecidas, o que é razoável saber antes de as cartas começarem a chegar.