通告
Quest Diagnostics 确认 Quanum 实验室服务管理平台遭未授权访问，部分患者 PHI/PII 可能受影响
美国大型临床检验运营商 Quest Diagnostics 在面向客户的事件说明中称，已发现针对 Quanum Lab Services Manager（LSM）的未授权访问；该系统供部分客户下检验单、接收与查询结果。发现后已暂停该系统访问，核心业务与直接 LIS/EMR 订购接口据称未受影响；另对 Essential Insights、LabHQ 等未发现数据访问的系统亦临时暂停。厂商确认受访数据包含患者健康信息（PHI）与可识别信息（PII），具体范围与受影响人数仍在调查，将依法通知；并称已联系执法部门。说明中明确本次事件与近期 PHP 语言漏洞无关。
跟你的关系使用 Quanum LSM 订购或查询结果的医疗机构应改走厂商公布的替代通道，并关注后续法定患者通知；安全团队可将其纳入医疗供应链与第三方检验平台风险跟踪。
活动
厂商称约 2026-10-21 获知未授权访问；面向客户的说明页面更新至 10-23 上午（美东）。
- 状态
- 已公开
- 行业
- 医疗健康、专业服务
- 可信度
- 高
可信度标为高：已经打开的独立调查报告不止一份。
来源
Quest Diagnostics · 事件调查报告 · 最先提出