Quest a descoperit intrusul miercuri. Cinci zile mai târziu tot nu poate spune câți pacienți erau acolo.
Quest Diagnostics a descoperit spargerea miercuri, 21 octombrie, și a anunțat-o a doua zi într-un document oficial. Sistemul vizat este Quanum Lab Services Manager, platforma prin care clinicile cer analize și se uită la rezultate, deci prin construcție stă foarte aproape de datele pacienților. Quest a anunțat autoritățile federale, a adus anchetatori din afară, a oprit sistemele atinse și între timp le-a repus în funcțiune.
Formularea oficială spune că au fost accesate "anumite fișe de pacienți". Mai concret de atât nu se ajunge deocamdată. Quest nu a spus câte persoane sunt implicate și nici ce câmpuri a citit efectiv intrusul, iar compania s-a ostenit să precizeze că incidentul nu are nicio legătură cu vulnerabilitățile PHP2Shell care umplu știrile de securitate toată săptămâna. Ca ordin de mărime, ultima cifră mare asociată cu Quest a fost 11,9 milioane de persoane, și venea de la un furnizor de facturare în 2019, nu din sistemele proprii. Nimeni nu ar trebui să presupună că acum e aceeași dimensiune. Amploarea chiar rămâne deschisă.
Vor veni scrisori, cu obișnuita monitorizare de credit și de identitate. Până atunci, e mai util să urmărești decât să te îngrijorezi. Furtul de identitate medicală iese de obicei la iveală ca o procedură pe care nu ai făcut-o niciodată, trecută pe un extras de la asigurare, așa că citește hârtiile care de obicei ajung direct la reciclare. Rapoartele de credit gratuite sunt pe AnnualCreditReport.com, iar IdentityTheft.gov e locul pentru cazul în care s-a întâmplat deja ceva.
Cealaltă consecință previzibilă este phishingul. O scurgere dintr-un laborator le oferă escrocilor o deschidere credibilă, iar "vă contactăm în legătură cu incidentul Quest" va ajunge curând în inboxuri. Tratează orice astfel de mesaj ca nesigur și intră la Quest pe o adresă scrisă de tine. Verificarea de confidențialitate și conturi din Tendvane îți spune care dintre adresele tale de e-mail au apărut deja în scurgeri cunoscute, lucru rezonabil de știut înainte să înceapă să vină scrisorile.