技術的なインシデントの詳細
医療検査サービスを専門とする「クエスト・ダイアグノスティックス」（Quest Diagnostics）は、Quanum Lab Services Manager (LSM)として知られる技術システムを標的としたサイバー攻撃を受けたことを発表しました。同社が米国証券取引委員会（SEC）に提出した開示資料によると、水曜日にシステムへの不正アクセスが検知され、これを受けて同社は侵害の発見直後にプラットフォームへのアクセスの停止措置をとりました。
影響を受けたデータの性質
同社はウェブサイト上の最新情報において、今回の侵害には患者の個人健康情報および個人特定情報へのアクセスが含まれていたことを確認しました。影響を受けたデータの全体像を特定するための調査は現在も進行中ですが、現時点では、アクセスされた記録の数やその具体的な性質に関する詳細な情報は提供されていません。
このニュースが重要な理由
このインシデントの重要性は、今年に入って医療技術および医療機器セクターを標的とするサイバー攻撃が相次ぐ中での新たな事例であるという点にあります。「ストライカー」（Stryker）や「ボストン・サイエンティフィック」（Boston Scientific）といった企業の業務および製造プロセスにおいて完全な機能停止を引き起こした過去の一部の攻撃とは異なり、クエスト・ダイアグノスティックス社は、中核業務に重大な影響は出ておらず、引き続き患者にサービスを提供できていると報告しています。
対応と業界の動向
同社は、関係連邦法執行機関への通報や、調査およびインシデント対応を管理するための外部サイバーセキュリティ専門家の起用を含む迅速な措置を講じました。今回の侵害は、医療セクターに対しサイバーセキュリティ基準の強化を求める圧力が強まる中で発生しました。今週開催された「The MedTech Conference」において、AdvaMedのボードチェアを務めるミック・ファレル氏は、同セクターが現在、サイバーセキュリティ、プライバシー、および技術システムの相互運用性に関する統一された業界標準の策定を目指していると述べています。