Detalles del incidente técnico
La empresa "Quest Diagnostics", especializada en servicios de análisis médicos, anunció que sufrió un ataque cibernético dirigido a su sistema técnico conocido como Quanum Lab Services Manager (LSM). La divulgación presentada por la empresa ante la Comisión de Bolsa y Valores de Estados Unidos reveló que se detectó un acceso no autorizado al sistema el miércoles, lo que llevó a la compañía a suspender el acceso a la plataforma inmediatamente después de descubrir la brecha.
Naturaleza de los datos afectados
La empresa confirmó en una actualización a través de su sitio web que la brecha incluyó el acceso a información médica de los pacientes y datos de identificación personal. Aunque las investigaciones aún están en curso para determinar el alcance total de los datos afectados, la compañía no ha proporcionado detalles precisos sobre el número de registros a los que se accedió o su naturaleza específica hasta el momento.
¿Por qué es importante esta noticia?
La importancia de este incidente radica en que forma parte de una cadena cada vez mayor de ciberataques dirigidos al sector de tecnologías médicas y dispositivos médicos durante el año en curso. A diferencia de ataques anteriores que provocaron una parálisis completa en las operaciones y actividades de fabricación de empresas como "Stryker" y "Boston Scientific", "Quest Diagnostics" informó que sus operaciones principales no se vieron fundamentalmente afectadas y que sigue siendo capaz de prestar servicios a los pacientes.
Respuesta y tendencias de la industria
La empresa tomó medidas inmediatas que incluyeron notificar a las autoridades federales encargadas de hacer cumplir la ley y contratar a expertos externos en ciberseguridad para gestionar la investigación y la respuesta al incidente. Este ataque se produce en un momento en que aumentan las presiones sobre el sector sanitario para reforzar los estándares de ciberseguridad; Mick Farrell, presidente de la junta directiva de AdvaMed, declaró durante la conferencia The MedTech Conference de esta semana que el sector busca actualmente establecer estándares industriales unificados relacionados con la ciberseguridad, la privacidad y la interoperabilidad de los sistemas técnicos.