Quest Diagnostics confirma vazamento de dados de pacientes no sistema Quanum

Foto: https://kaboompics.com/ (Pexels)

A Quest Diagnostics, uma das maiores redes de exames laboratoriais dos Estados Unidos, confirmou um ataque cibernético e um vazamento que atingiu informações sensíveis de pacientes. A divulgação veio em formulário 8-K enviado à Securities and Exchange Commission (Comissão de Valores Mobiliários dos EUA), o órgão regulador do mercado americano.

Segundo o TechCrunch, a empresa soube na quarta-feira de um ataque ao Quanum, plataforma usada por consultórios, hospitais e clínicas para pedir exames e cuidar de faturamento. Ainda não há estimativa oficial de quantos clientes ou pacientes tiveram dados expostos.

O que aconteceu

No comunicado regulatório, a Quest afirmou que o acesso não autorizado incluiu “certos registros de pacientes”. O Quanum concentra grande volume de prontuários, dados diagnósticos e informações de cobrança. Em nota no próprio site, a companhia disse que informações de saúde protegidas de alguns pacientes foram levadas, incluindo “informações pessoais e registros de pacientes”, e que ainda investiga que tipos específicos de dado foram comprometidos.

A empresa notificou as autoridades e segue apurando o incidente. Não informou quando a invasão começou nem se algum grupo de hackers fez contato com exigências, como pagamento de resgate para não publicar o material. Um porta-voz não respondeu ao pedido de comentário do TechCrunch na sexta-feira.

Materiais da Quest indicam que o Quanum é usado por cerca de meio milhão de clínicos em milhares de pontos na América do Norte. Não está claro quantos prontuários a plataforma guarda. Um estudo de caso de 2026 no site da empresa ilustra o potencial de escala: um único sistema de saúde com mais de 6 milhões de pacientes pode reunir centenas de milhões de documentos e gráficos médicos relacionados.

O caso se soma a uma sequência de ataques ao setor de saúde neste ano. Empresas de tecnologia médica tornaram-se alvo frequente de criminosos motivados por dinheiro, que buscam dados sensíveis e ameaçam publicá-los se não houver pagamento. Em março, um ataque na Stryker resultou na apagamento em massa de dispositivos de funcionários. Em agosto, a Boston Scientific ficou com a rede offline por semanas, com “disrupção global” das operações. Outros vazamentos amplos atingiram a CareCloud, a Craneware, da Escócia, e a McKesson, gigante americana de distribuição farmacêutica.

Para a Quest, não é o primeiro susto. Em 2019, a companhia perdeu 11,9 milhões de registros de pacientes em ataque a uma empresa terceirizada de faturamento — o segundo grande vazamento conhecido em cerca de uma década.

O que isso pode mudar

Enquanto o número de afetados não for divulgado, hospitais, clínicas e pacientes que usam a rede de exames da Quest podem ficar em limbo operacional e jurídico. Dados laboratoriais e de cobrança costumam misturar identidade, histórico clínico e informações financeiras — um pacote valioso no mercado ilegal e difícil de “cancelar” depois de roubado.

É possível que reguladores e parceiros cobrem da Quest mais transparência sobre o escopo do Quanum e sobre prazos de notificação individual. Também pode haver pressão por endurecimento de controles em plataformas que concentram pedidos de exames e faturamento em um único ambiente. Ainda assim, sem confirmação de grupo invasor, de data de início do acesso ou do volume exato de registros, qualquer projeção sobre impacto financeiro ou litígios permanece hipotética.

O padrão do ano sugere que o segmento de healthtech continua no radar de grupos que apostam em resgate ou vazamento seletivo. Se a investigação confirmar exposição ampla, o episódio pode reforçar, no curto prazo, a revisão de contratos, auditorias de terceiros e planos de continuidade entre redes hospitalares que dependem de laboratórios de escala nacional — sem que isso, por ora, equivaça a um número oficial de vítimas.

Fontes: TechCrunch

Leia mais em: www.mundodosnegocio.com.br