Details zum technischen Vorfall
Das auf medizinische Tests spezialisierte Unternehmen Quest Diagnostics hat bekannt gegeben, dass es Opfer eines Cyberangriffs geworden ist, der auf sein technisches System mit der Bezeichnung Quanum Lab Services Manager (LSM) abzielte. Eine von dem Unternehmen bei der US-Börsenaufsichtsbehörde SEC eingereichte Offenlegung ergab, dass am Mittwoch ein unbefugter Zugriff auf das System festgestellt wurde, was das Unternehmen dazu veranlasste, den Zugriff auf die Plattform unmittelbar nach Entdeckung des Einbruchs auszusetzen.
Art der betroffenen Daten
Das Unternehmen bestätigte in einer Aktualisierung auf seiner Website, dass der Angriff den Zugriff auf patientenbezogene Gesundheitsinformationen und personenbezogene Daten umfasste. Obwohl die Ermittlungen zur genauen Bestimmung des Umfangs der betroffenen Daten noch andauern, hat das Unternehmen bislang keine genauen Details zur Anzahl oder zur genauen Art der aufgerufenen Datensätze vorgelegt.
Warum diese Nachricht wichtig ist
Die Bedeutung dieses Vorfalls liegt darin, dass er ein weiteres Glied in einer wachsenden Kette von Cyberangriffen darstellt, die im Laufe dieses Jahres auf den Sektor der Medizintechnik und medizinischen Geräte abzielen. Im Gegensatz zu einigen früheren Angriffen, die zu einer vollständigen Lähmung der operativen und fertigungstechnischen Abläufe bei Unternehmen wie Stryker und Boston Scientific führten, berichtete Quest Diagnostics, dass seine Hauptgeschäftsprozesse nicht wesentlich beeinträchtigt wurden und es weiterhin in der Lage ist, seine Dienstleistungen für Patienten zu erbringen.
Reaktion und Branchentrends
Das Unternehmen hat sofortige Maßnahmen ergriffen, darunter die Benachrichtigung der zuständigen Bundesstrafverfolgungsbehörden und die Hinzuziehung externer Cybersicherheitsexperten zur Leitung der Untersuchung und Bewältigung des Vorfalls. Dieser Einbruch erfolgt zu einer Zeit, in der der Druck auf den Gesundheitssektor zunimmt, die Standards für die Cybersicherheit zu verbessern; so erklärte Mick Farrell, Vorstandsvorsitzender von AdvaMed, während der Konferenz The MedTech Conference in dieser Woche, dass der Sektor derzeit bestrebt ist, einheitliche Industriestandards in Bezug auf Cybersicherheit, Datenschutz und Interoperabilität technischer Systeme festzulegen.