Quest Diagnostics relata acesso não autorizado a registros de pacientes
A gigante de testes médicos Quest Diagnostics descobriu “acesso não autorizado” aos seus sistemas na quarta-feira, de acordo com um documento da SEC quinta-feira. A empresa acredita que os invasores acessaram registros de pacientes, mas não divulgou o escopo potencial da violação.
O acesso não autorizado ocorreu no Quanum Lab Services Manager da empresa, que é utilizado pelos clientes para fazer pedidos e verificar resultados de exames. A empresa está trabalhando com as autoridades para investigar o hack de acordo com o processo 8-K, que é obrigatório por lei quando ocorre um ataque cibernético.
“Embora todo o escopo do acesso não autorizado permaneça sob investigação, neste momento a Empresa acredita que uma parte não autorizada acessou determinados registros de pacientes”, explicou o processo. “Este incidente não interrompeu materialmente as operações comerciais da Empresa ou sua capacidade de atender os pacientes.”
A Quest Diagnostics não respondeu imediatamente às perguntas sobre como a intrusão foi descoberta. Não está claro se a violação estava relacionada às vulnerabilidades críticas descobertas na linguagem de programação PHP, alertadas pela primeira vez na terça-feira, que permitem que hackers assumam o controle total dos servidores afetados.
Patches para corrigir os problemas foram lançados na quarta-feira, e administradores de sistemas em todo o mundo correram para corrigi-los, às vezes até colocando sites críticos offline enquanto trabalham para resolver os problemas. As falhas do PHP foram amplamente divulgadas nas redes sociais antes do lançamento dos patches, dando aos hackers uma vantagem.
Houve milhões de tentativas de hacking desde a descoberta das falhas, de acordo com o CEO da Cloudflare, Matthew Prince, que tuitou sobre o assunto na quarta-feira.
“Nas 10 horas antes de ser anunciado publicamente, em toda a rede @Cloudflare vimos milhares de tentativas de explorá-lo”, tuitou Prince. “Isso saltou para dezenas de milhares 45 minutos após o anúncio, centenas de milhares em 2 horas e milhões agora.”
Novamente, não está claro se o acesso não autorizado no Quest Diagnostics está relacionado aos problemas de PHP, mas essas vulnerabilidades estão obviamente em mente enquanto o mundo corre para corrigir esses erros estúpidos. E à medida que as empresas voltam a sua atenção para a segurança cibernética, é perfeitamente possível que algumas descubram violações não relacionadas que passaram despercebidas.
Como observa a Reuters, houve recentemente outros ataques de grande repercussão no sector dos cuidados de saúde que nada têm a ver com a questão do PHP. Alguns hackers são motivados pela extração de grandes somas de dinheiro, enquanto outros trabalham em nome de atores estatais com motivações próprias.
Por exemplo, a empresa americana de equipamentos médicos Stryker sofreu uma interrupção global em março, depois que o grupo de hackers Handala, ligado ao Irã, assumiu a responsabilidade. Os hackers disseram que foi “em retaliação ao ataque brutal à escola Minab”, uma referência ao bombardeio liderado pelos EUA no Irã e ao ataque a uma escola que matou 168 pessoas, a maioria crianças, em uma escola primária só para meninas.
O Gizmodo atualizará este artigo quando recebermos uma resposta da Quest Diagnostics.
