美国医疗检测巨头 Quest Diagnostics（科斯特诊断）近日向美国证券交易委员会（SEC）提交 8-K 文件，证实旗下 Quanum 实验室测试系统遭受网络攻击。此次违规事件导致部分患者的敏感健康数据和个人信息泄露。
根据披露内容，Quest Diagnostics 于周三获悉针对其 Quanum 平台的未经授权的访问。Quanum 是该公司用于处理医生办公室、医院及医疗机构实验室测试请求和账单的核心系统，其中存储了大量患者健康记录、诊断信息及计费数据。
Quest Diagnostics 表示，攻击者访问了“某些患者记录”，公司已通知执法部门并正在展开调查。目前，该公司尚未透露受影响的医疗保健客户数量或具体患者人数，也未说明黑客组织是否提出了勒索要求。
尽管未公布泄露发生的具体时间，但 Quest 在其网站声明中指出，被盗数据包括“个人信息和患者记录”。值得注意的是，该声明页面目前设置了 noindex 标签，阻止搜索引擎索引，这可能限制了公众对该信息的检索。此外，公司仍在调查被窃取的具体数据类型细节。
Quanum 平台在北美拥有广泛的用户基础。据 Quest 官网资料显示，约有 50 万名医生使用该服务，覆盖成千上万个地点。虽然确切的数据规模未知，但参考 Quest 2026 年的一项案例研究，单一医疗系统可能存储涉及数百万患者及数亿份相关医疗文件的记录。
这是 Quest Diagnostics 十年内第二次遭遇重大数据泄露事件。此前在 2019 年，因第三方计费公司遭攻击，导致约 1190 万条患者记录丢失。
此次事件是今年医疗行业频繁遭受网络攻击的最新案例。近期，多家医疗科技公司成为以经济利益为动机的网络罪犯目标，旨在窃取大规模敏感数据。例如，医疗技术制造商 Stryker 在 3 月因网络攻击被迫大规模重置员工设备；此外，CareCloud、Craneware 以及药品分销巨头麦克森公司（McKesson）等也在全年内经历了不同程度的黑客攻击或数据泄露事件。
