一家医学检验巨头发现，有人未经授权进了它的系统。目的不是拖库，而是像普通医护一样下单做检验、翻看结果。
奎斯特诊断（Quest Diagnostics）披露了这起网络安全事件，涉及其Quanum LSM系统。医疗客户平时用这套系统下单实验室检验、接收并查看结果。公司在2026年10月21日发现异常，随后暂停了该平台的访问权限，同时调查患者记录是否被暴露。
受影响的服务全称是 Quanum Lab Services Manager，功能覆盖检验下单、结果交付，以及历史结果检索。奎斯特在官方事件通告中表示，核心业务运营仍在运转，事件没有对其服务患者的能力造成实质性干扰。
患者信息被触及
奎斯特的公开更新确认，此次未授权访问涉及患者健康信息或可识别个人身份的信息。但调查人员仍在确定具体是哪些信息受到影响。公司没有披露涉及多少患者，也没有提供被访问记录的详细清单。
这个区别值得留意。能进入一个存放病历的系统，并不等于每一份记录都被窃取。奎斯特的表述是未授权访问和可能受影响的患者记录，并未确认数据窃取的实际规模。关于具体哪些信息被盗的说法，目前仍属未经证实。
按其向美国证券交易委员会提交的披露文件，奎斯特启动了事件响应流程，引入外部网络安全专家，并通知了联邦执法部门。响应工作包括遏制相关活动、调查影响范围、采取纠正措施。公开报道尚未查明攻击者身份，也未确认其入侵方式。
使用直连客户实验室信息系统接口或电子病历的医疗机构，仍可通过这些连接继续下单。奎斯特称这些通道未受影响。也就是说，暂停 Quanum LSM 的访问，并不等于所有电子下单都停了。公司表示正努力尽快恢复访问。
这起事件之前，医学检验服务领域已发生过其他泄露事件，包括 Laboratory Services Cooperative 数据泄露和 LifeLabs 网络攻击。这些是各自独立的案件，只能提供背景参照，并不构成同一攻击者的证据。
奎斯特表示，随着调查人员确定此次事件影响了哪些患者信息，公司将按法律要求发出通知。