Quest Diagnostics 落單系統遭入侵 病歷資料被存取

Quest Diagnostics 的落單系統 Quanum LSM 遭未經授權存取

美國化驗所營運商 Quest Diagnostics 在 2026 年 10 月 22 日向美國證券交易委員會（SEC）提交 8-K 文件，指公司在 10 月 21 日發現 Quanum Lab Services Manager（簡稱 Quanum LSM）系統遭未經授權存取。Quanum LSM 是部分客戶用來落化驗單、接收和查閱化驗結果的平台，使用者是診所和醫生等醫療服務提供者，不是病人本身。

公司確認病歷及個人身分資料涉及其中

Quest Diagnostics 在 8-K 文件中表示，雖然未經授權存取的完整範圍仍在調查，但公司目前相信，有未獲授權的一方存取了部分病人紀錄。公司在同日更新的公告中，就「今次事件是否涉及病歷資料（PHI）或個人身分資料（PII）」一問答覆「是，但我們仍在調查受影響的具體資料」。據 CNBC 10 月 22 日報道，受影響病人數目及涉及哪些紀錄，至今仍未知。

另外兩套系統一併暫停 醫生改用紙本落單

據 Fox Business 10 月 22 日報道，Quest Diagnostics 發現事件後暫停了 Quanum LSM 的存取權，並一併暫停 Essential Insights 及 LabHQ 兩套系統作預防措施，但表示該兩套系統沒有資料被存取。原本使用 Quanum LSM 的醫療服務提供者，期間可改用紙本申請表或公司的 Quanum eLabs 平台落單，其他電子落單系統如常運作。公司指已阻止該次未經授權存取，預計最快 10 月 23 日恢復系統的完整功能，並指不使用 Quanum LSM 的客戶不會出現化驗延誤。

公司已通報聯邦執法部門

Quest Diagnostics 在 8-K 文件中表示，發現事件後隨即啟動網絡安全事故應變程序，以圍堵有關活動、評估及調查事件的性質與範圍，並已通報美國聯邦執法部門，同時聘請外部網絡安全專家協助調查。公司在文件中表示，今次事件並無對業務營運或服務病人的能力造成重大干擾，並指正著手識別受影響的病人及醫療服務提供者，會按法例要求發出通知。

與近日的 PHP 漏洞無關

據 CNBC 報道，Quest Diagnostics 在 10 月 22 日向美聯社確認，根據公司的調查，今次事件與本周的 PHP 程式語言漏洞無關。該批漏洞近日令全球多間機構趕著修補，CNBC 指 PHP 是全球七成網站的基礎。

兩次舊事件：34,000 人與 1,190 萬人

據 CNBC 報道，Quest Diagnostics 過去亦曾有病人紀錄被外洩。2016 年，公司表示一次網上外洩事件令約 34,000 人的化驗結果及聯絡資料曝光。2019 年，帳單收數服務供應商 American Medical Collection Agency 發生入侵事件，影響約 1,190 萬名 Quest Diagnostics 病人的個人資料；Fox Business 指，公司當時表示自家資訊科技系統並無涉及該次事件。Fox Business 又指，Quest Diagnostics 2025 年收入約 110 億美元，公司未有披露今次事件會否帶來財務影響，亦拒絕進一步置評。

來源

• Quest Diagnostics Incorporated Form 8-K（美國證券交易委員會 EDGAR）
• Quest Diagnostics reports cyber breach of 'certain patient records'（CNBC）
• Quest Diagnostics confirms patient data accessed in cyberattack（Fox Business）