Quest Diagnostics confirma vazamento de dados de pacientes em ataque
A Quest Diagnostics, uma das maiores redes de exames laboratoriais dos EUA, confirmou que dados pessoais e registros médicos de pacientes foram acessados em um ataque ao sistema Quanum. O incidente integra uma onda recente de invasões a empresas de tecnologia da saúde.
Por Denise Sampaio · Repórter de Segurança
O que aconteceu
A Quest Diagnostics, uma das maiores redes de exames laboratoriais dos Estados Unidos, confirmou ter sofrido um ataque cibernético que resultou no acesso não autorizado a registros de pacientes. A empresa descobriu a invasão em 21 de outubro de 2026 e reportou o incidente em um arquivo regulatório enviado à SEC (comissão de valores mobiliários dos EUA) no dia seguinte.
O ataque teve como alvo o Quanum Lab Services Manager (Quanum LSM), plataforma usada por clínicas, hospitais e consultórios médicos para solicitar exames laboratoriais, consultar resultados e gerenciar registros de pacientes. Segundo a Quest, as operações principais da empresa e outros sistemas de pedidos de clientes não foram afetados — o problema ficou restrito ao Quanum LSM.
Foto: reprodução/cnbc.com
A companhia afirmou que um agente não autorizado acessou "certos registros de pacientes", incluindo informações pessoais e de saúde, mas disse que a extensão completa do incidente ainda está sob investigação. Até a confirmação da violação, a Quest não havia divulgado quantos pacientes ou clientes de saúde tiveram dados roubados. Nenhum grupo hacker foi identificado como responsável, e a empresa não detalhou publicamente a técnica usada no ataque.
Quem é afetado
O Quanum é utilizado por cerca de 500 mil profissionais clínicos em milhares de unidades de saúde na América do Norte, o que dá uma ideia da escala potencial do sistema comprometido — ainda que o número real de pacientes afetados nesta violação específica não tenha sido divulgado. A Quest já havia enfrentado incidentes semelhantes antes: em 2016, cerca de 34 mil pessoas tiveram dados de exames expostos, e em 2019 uma violação em uma empresa terceirizada de cobrança atingiu aproximadamente 11,9 milhões de pacientes.
Este novo caso se soma a uma sequência de ataques recentes contra empresas de tecnologia da saúde, reforçando a preocupação de especialistas com a segurança de sistemas que concentram dados médicos sensíveis.
O que fazer agora
A Quest Diagnostics informou que notificou autoridades federais de segurança e contratou especialistas externos em cibersegurança para investigar o caso e conter a atividade maliciosa. Enquanto mais detalhes não são divulgados, pacientes que já fizeram exames pela Quest podem adotar algumas precauções:
- Acompanhe comunicados oficiais da Quest Diagnostics sobre o incidente, incluindo eventuais notificações de violação enviadas por e-mail ou correio;
- Fique atento a e-mails, ligações ou mensagens suspeitas que citem resultados de exames ou dados médicos — podem ser tentativas de phishing aproveitando o vazamento;
- Monitore extratos de plano de saúde e cobranças médicas em busca de cobranças não reconhecidas;
- Considere ativar alertas de fraude ou congelamento de crédito caso receba confirmação de que seus dados pessoais foram expostos;
- Troque senhas de portais de saúde que usem a mesma credencial em outros serviços, já que reaproveitamento de senha amplia o risco após vazamentos.
A expectativa é que a Quest divulgue novas informações conforme a investigação avançar, incluindo o número real de pacientes impactados.