Detalhes do incidente técnico
A "Quest Diagnostics", especializada em serviços de exames médicos, anunciou que sofreu um ataque cibernético direcionado ao seu sistema técnico conhecido como Quanum Lab Services Manager (LSM). A divulgação da empresa apresentada à Comissão de Valores Mobiliários dos Estados Unidos (SEC) revelou a detecção de acesso não autorizado ao sistema na quarta-feira, o que levou a empresa a suspender o acesso à plataforma imediatamente após a descoberta da invasão.
Natureza dos dados afetados
A empresa confirmou em uma atualização em seu site que a invasão incluiu o acesso a informações de saúde de pacientes e dados de identificação pessoal. Embora as investigações ainda estejam em andamento para determinar o escopo completo dos dados afetados, a empresa ainda não forneceu detalhes precisos sobre o número de registros acessados ou sua natureza específica até o momento.
Por que esta notícia é importante?
A importância deste incidente reside no fato de ser mais um elo em uma série crescente de ataques cibernéticos direcionados ao setor de tecnologias médicas e dispositivos médicos este ano. Ao contrário de alguns ataques anteriores que paralisaram completamente as operações e a fabricação de empresas como a "Stryker" e a "Boston Scientific", a "Quest Diagnostics" relatou que suas principais operações não foram significativamente afetadas e que continua capaz de prestar serviços aos pacientes.
Resposta e tendências da indústria
A empresa tomou medidas imediatas, incluindo a notificação das autoridades federais de aplicação da lei relevantes e a contratação de especialistas externos em segurança cibernética para gerenciar a investigação e a resposta ao incidente. Esta invasão ocorre em um momento de crescente pressão sobre o setor de saúde para melhorar os padrões de segurança cibernética; conforme declarou Mick Farrell, presidente do conselho da AdvaMed, durante a conferência The MedTech Conference esta semana, o setor está buscando atualmente estabelecer padrões industriais unificados relacionados à segurança cibernética, privacidade e interoperabilidade de sistemas técnicos.