Betroffen ist die Plattform Quanum Lab Services Manager (LSM), über die Testaufträge erteilt sowie Ergebnisse empfangen und abgerufen werden. Der Zugang zu dem System ist für die Dauer der Untersuchung ausgesetzt; auch mehrere weitere Systeme wurden im Zuge der Aufklärung angehalten. Andere Unternehmensbereiche sind nach Angaben von Quest nicht betroffen.
Quest erklärte, man arbeite mit Strafverfolgungsbehörden zusammen und untersuche, welche Patientendaten von dem Angriff berührt sind. Kunden können übergangsweise Papieranforderungen nutzen. Das Unternehmen sagte zu, Quanum bis Freitag wieder in Betrieb zu nehmen. In der Mitteilung hielt Quest zudem fest, dass der Vorfall nicht mit den jüngsten PHP-Schwachstellen zusammenhänge, die derzeit für Beunruhigung unter Sicherheitsfachleuten sorgen.
Ein Sprecher von Quest wollte sich nicht zur Art des Vorfalls äußern. Bis Donnerstagnachmittag hatte sich keine Hackergruppe zu dem Angriff bekannt.
Quest Diagnostics mit Sitz in New Jersey zählt zu den größten klinischen Labordienstleistern der USA und wies im vergangenen Jahr einen Umsatz von mehr als elf Milliarden Dollar aus. Nach eigenen Angaben bedient das Unternehmen die Hälfte der Ärzte und Krankenhäuser in den USA und jedes Jahr jeden dritten erwachsenen US-Amerikaner.
Quest ist nicht das einzige Testunternehmen im Gesundheitswesen, das 2026 einen Sicherheitsvorfall meldete. Baylor Genetics räumte vor Kurzem eine Datenpanne ein, von der mehr als 2,8 Millionen Patientinnen und Patienten betroffen sind; offengelegt wurden unter anderem Laborergebnisse, medizinische Testinformationen und Sozialversicherungsnummern. Auch mehrere Anbieter elektronischer Patientenakten hatten in diesem Jahr mit Angriffen zu kämpfen. Als Reaktion auf diese und weitere Vorfälle der vergangenen zwei Jahre verabschiedete der US-Kongress in diesem Monat ein Gesetz, das die bundesrechtlichen Cybersicherheitsanforderungen für Gesundheitsorganisationen mit Patientendaten ausweitet.