Quest виявив зловмисника в середу. Минуло п'ять днів, а скільки пацієнтів було в системі, досі невідомо.

Quest Diagnostics виявив проникнення в середу, 21 жовтня, і розкрив його наступного дня в офіційному поданні. Ідеться про Quanum Lab Services Manager, платформу, якою клініки користуються, щоб замовляти дослідження й дивитися результати, тобто вона за задумом стоїть дуже близько до даних пацієнтів. Quest повідомив федеральні правоохоронні органи, найняв зовнішніх слідчих, зупинив уражені системи і вже їх відновив.

Офіційне формулювання каже, що переглянули "певні записи пацієнтів". Конкретики поки більше немає. Quest не сказав, скількох людей це стосується і які саме поля зловмисник справді прочитав, а ще компанія окремо наголосила, що випадок не має нічого спільного з вразливостями PHP2Shell, якими цього тижня повниться новинна стрічка про безпеку. Для масштабу: остання велика цифра поруч із назвою Quest - це 11,9 мільйона людей, і вона походила від підрядника з виставлення рахунків у 2019 році, а не від систем самого Quest. Ніхто не повинен припускати, що зараз розмір такий самий. Обсяг справді лишається відкритим.

Листи надійдуть, зі звичним моніторингом кредитної історії та особистих даних. А доти розумніше спостерігати, ніж хвилюватися. Крадіжка медичної особистості зазвичай випливає як послуга, якої у вас ніколи не було, у виписці від страхової, тож прочитайте ті папери, що зазвичай ідуть одразу в макулатуру. Безкоштовні кредитні звіти є на AnnualCreditReport.com, а IdentityTheft.gov - це адреса для тих, у кого вже щось сталося.

Інший передбачуваний наслідок - фішинг. Витік із лабораторії дає шахраям переконливу зачіпку, і "ми звертаємося щодо інциденту в Quest" невдовзі з'явиться в поштових скриньках. Вважайте кожен такий лист ненадійним і заходьте до Quest за адресою, яку набрали самі. Перевірка приватності та облікових записів у Tendvane показує, які з ваших адрес уже траплялися у відомих витоках, і це розумно знати ще до того, як надійдуть листи.