Détails de l'incident technique
La société "Quest Diagnostics", spécialisée dans les services d'analyses médicales, a annoncé avoir subi une cyberattaque ciblant son système technique connu sous le nom de Quanum Lab Services Manager (LSM). La déclaration de l'entreprise soumise à la Securities and Exchange Commission (SEC) américaine a révélé la détection d'un accès non autorisé au système le mercredi, ce qui a incité l'entreprise à suspendre l'accès à la plateforme dès la découverte de l'intrusion.
Nature des données touchées
L'entreprise a confirmé dans une mise à jour sur son site web que l'intrusion a impliqué l'accès à des informations de santé de patients et à des données d'identification personnelle. Bien que les enquêtes soient toujours en cours pour déterminer la portée complète des données touchées, l'entreprise n'a pas fourni pour l'instant de détails précis sur le nombre de dossiers consultés ou sur leur nature spécifique.
Pourquoi cette nouvelle est-elle importante ?
L'importance de cet incident réside dans le fait qu'il constitue un nouveau maillon dans une série croissante de cyberattaques ciblant le secteur des technologies médicales et des dispositifs médicaux au cours de cette année. Contrairement à certaines attaques précédentes qui ont entraîné la paralysie complète des activités opérationnelles et de fabrication d'entreprises telles que "Stryker" et "Boston Scientific", "Quest Diagnostics" a indiqué que ses opérations de base n'ont pas été fondamentalement affectées et qu'elle est toujours en mesure de fournir ses services aux patients.
Réponse et orientations industrielles
L'entreprise a pris des mesures immédiates comprenant l'information des autorités fédérales chargées de l'application de la loi et le recours à des experts externes en cybersécurité pour gérer l'enquête et la réponse à l'incident. Cette intrusion survient à un moment où les pressions s'intensifient sur le secteur des soins de santé pour renforcer les normes de cybersécurité ; Mick Farrell, président du conseil d'administration de AdvaMed, ayant déclaré lors de la conférence The MedTech Conference cette semaine que le secteur cherche actuellement à établir des normes industrielles unifiées concernant la cybersécurité, la confidentialité et l'interopérabilité des systèmes techniques.