La preocupante tendencia de los ciberataques en el sector de la salud continúa, esta vez con el anuncio de Quest Diagnostics sobre una violación de datos que afecta a información sensible de pacientes. Esta notificación, realizada a través de un informe a la Comisión de Valores de EE. UU., revela que se identificó un ataque cibernético que comprometió su sistema de gestión de pruebas de laboratorio, Quanum.
Quanum es una plataforma utilizada por miles de clínicas y hospitales en América del Norte, permitiendo la gestión de pruebas y procesos de facturación. Sin embargo, el ataque ha dejado en el aire la incertidumbre sobre la cantidad de registros de pacientes afectados. La empresa ha indicado que se está investigando el acceso no autorizado a «ciertos registros de pacientes» y ha notificado a las autoridades pertinentes.
Este incidente es solo uno más en una serie de ataques cibernéticos que han golpeado a la industria de la salud en los últimos meses. Empresas del sector han enfrentado interrupciones significativas y robos de millones de registros electrónicos de salud. Cibercriminales motivados financieramente han hecho de la tecnología sanitaria un objetivo primordial, buscando sustraer datos sensibles bajo la amenaza de hacer públicos esos registros si no se cumplen sus demandas económicas.
En marzo, un ataque cibernético a Stryker, un fabricante de tecnología médica, resultó en la eliminación masiva de dispositivos de empleados, mientras que Boston Scientific sufrió un hackeo en agosto que forzó el cierre de su red durante semanas. Estos eventos reflejan un entorno cada vez más peligroso para las empresas que manejan datos críticos de salud.
A pesar del impacto en la seguridad de Quest, aún no se ha determinado cuántos pacientes o clientes de atención médica han sido afectados. La empresa no ha especificado cuánto tiempo estuvo vigente la violación ni si un grupo de hackers ha establecido contacto para realizar demandas de rescate.
La empresa había reportado en el pasado otro incidente significativo en 2019, donde se comprometieron 11.9 millones de registros de pacientes a través de un tercer proveedor de facturación. En esta ocasión, Quest ha reconocido que parte de la información protegida de los pacientes fue sustraída, aunque no se han publicado detalles sobre las especificidades de los datos robados.
Quest Diagnostics ha enfatizado que se encuentra en medio de una investigación activa sobre el incidente y ha exhortado a los afectados a estar atentos a futuros comunicados. Este ataque subraya la importancia de robustecer las medidas de ciberseguridad en el sector salud, donde la integridad de los datos de los pacientes es crítica y debe ser protegida ante este creciente fenómeno de amenazas digitales.