检测巨头Quest证实遭攻击 患者数据失窃

美国医学检测巨头奎斯特诊断（Quest Diagnostics）在提交给美国证券交易委员会（SEC）的一份披露文件中证实，公司遭遇网络攻击，其存储敏感患者信息的系统被未经授权访问。这家实验室巨头成为今年医疗行业一连串数据泄露事件的最新一例。

据TechCrunch报道，此次攻击发生在周三，目标是Quest旗下的实验室检测系统Quanum。这个平台供医生诊所、医院和医疗机构下单化验、处理账单，同时存储大量患者健康与医疗记录。Quest承认，未授权访问的内容包括“部分患者记录”，并称部分患者受保护的健康信息被窃取，涉及个人信息和病历，但仍在调查具体涉及哪些类型的数据。

Quest已通知执法部门并展开调查，但对最关键的问题保持沉默：没有说明有多少医疗客户或患者受影响，没有说明入侵从何时开始，也没有说明是否有黑客组织提出勒索要求。一个耐人寻味的细节是，Quest在官网发布的公告页面被悄悄加上了“禁止搜索引擎收录”的标签，让受影响的人更难找到这份通知。

Quanum的体量决定了这件事的潜在影响面。Quest的官方资料显示，该平台在北美数千个地点服务约50万名临床医生；官网的一份案例研究显示，一个拥有600多万患者的医疗系统，就可能持有数亿份相关医疗文件和病历。

这是Quest十年内第二次已知的大规模数据泄露。2019年，其第三方计费服务商AMCA遭黑客攻击，导致近1200万患者的个人信息被窃，Quest当时为此付出了长期的法律与信誉代价。

医疗行业正在成为勒索黑客的首选猎场。今年以来，医疗器械制造商Stryker在3月遭网络攻击，医疗植入物制造商波士顿科学8月被黑后被迫中断运营数周，引发“全球性中断”；另有多起攻击导致病历管理公司和药品分销巨头数百万份患者电子健康记录失窃。对黑客而言，医疗数据既敏感又难更换，受害者支付赎金的意愿也更高。

目前尚不清楚这次入侵的规模最终会有多大。但对患者来说，姓名、病历、检测与账单信息一旦流出，就成了无法像银行卡那样挂失重置的永久数据。医疗行业“攻击面大、防御欠账多”的结构性问题，恐怕还会继续暴露下去。