Le 21 octobre 2026, Quest Diagnostics a appris qu’une personne non autorisée avait accédé à Quanum Lab Services Manager. Dans un dépôt réglementaire du lendemain, le laboratoire a déclaré penser que certains dossiers patients avaient été consultés, sans indiquer le nombre de personnes ni les catégories de données concernées. L’enquête est en cours.
Ce que le dépôt de Quest établit
Quanum Lab Services Manager permet à certains clients de commander des analyses et de recevoir ou consulter des résultats. Quest dit avoir lancé ses procédures de réponse, averti les autorités fédérales et fait appel à des spécialistes externes. L’entreprise n’a pas décrit le point d’entrée ni la durée de l’accès.
Quest a indiqué à l’Associated Press que l’incident n’était pas lié aux vulnérabilités PHP divulguées la même semaine. Les informations disponibles ne permettent pas non plus d’attribuer l’accès à un groupe ni d’affirmer qu’un rançongiciel a été utilisé.
Le périmètre reste à déterminer
Quest pense que certains dossiers patients ont été consultés, mais le dépôt 8-K ne chiffre ni les personnes touchées ni les types de données. Le terme « dossiers consultés » ne donne pas à lui seul le détail des informations lues, copiées ou sorties du système.
La plateforme a été suspendue pendant l’enquête. Quest a déclaré que l’incident n’avait pas matériellement perturbé ses activités ni sa capacité à servir les patients. Cette information sur la continuité n’est pas une conclusion sur le périmètre des données.
Ce que peuvent faire les patients
Les patients peuvent attendre les communications de Quest ou de leur professionnel de santé et vérifier que les coordonnées de contact sont à jour. Si un avis officiel arrive, lisez les catégories de données concernées et les mesures proposées avant de cliquer sur un lien. En cas de doute, contactez le laboratoire au moyen d’un numéro trouvé sur un document ou un site officiel.
Une demande de mot de passe, de paiement ou de code à usage unique dans un message inattendu doit être vérifiée par un autre canal. À ce stade, Quest n’a pas indiqué que des mots de passe, numéros de paiement ou résultats précis avaient été concernés.
Ce que les cabinets médicaux doivent vérifier
Les clients qui utilisaient Quanum peuvent suivre les mises à jour de Quest et confirmer les canaux de commande ou de transmission de résultats disponibles pendant la suspension. Les organisations doivent conserver les consignes reçues, noter les opérations à reprendre et éviter d’envoyer des renseignements de patients à une adresse non vérifiée.
Si un cabinet constate une activité inhabituelle dans ses propres systèmes, il doit la traiter selon sa procédure interne et préserver les journaux pertinents. Le dépôt public de Quest ne fournit pas d’indicateurs techniques exploitables pour rechercher une intrusion chez ses clients.
Le lien avec Soclyde
Les petites équipes médicales peuvent utiliser un coffre chiffré pour organiser les identifiants de leurs portails professionnels et limiter leur circulation dans des documents partagés. Soclyde ne protège pas Quanum et ne remplace ni les contrôles de Quest ni les obligations propres à chaque organisation.
Découvrez les fonctionnalités de Soclyde pour gérer les secrets d’équipe avec des accès organisés.
À retenir
Quest confirme un accès non autorisé à Quanum et sa conviction que certains dossiers patients ont été consultés. Le nombre de personnes, les données précises et la méthode ne sont pas publics. Suivez les avis du fournisseur et de votre cabinet; notre guide pour sécuriser les accès professionnels aide à éviter la réutilisation des mots de passe.
