Betrifft KRITIS-nahe Branche: healthcare+5
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Quest Diagnostics warns of potential data theft after attack on lab service system
Quest Diagnostics hat nach einem Cyberangriff auf sein System Quanum Lab Services Manager (LSM) eine potenzielle Datendiebstahlwarnung herausgegeben. Patienten, deren medizinische Testergebnisse und Bestelldaten über dieses System verwaltet wurden, könnten betroffen sein. Quest hat das System offline genommen, arbeitet mit den Behörden zusammen und empfiehlt Kunden, vorübergehend auf Papierformulare auszuweichen.
SecBoard-Einordnung
Der Vorfall zeigt die Risiken von Cyberangriffen auf kritische Gesundheitssysteme, die zu einem potenziellen Diebstahl sensibler Patientendaten führen können. Dies kann nicht nur die Privatsphäre der Patienten gefährden, sondern auch den Betrieb von Labordienstleistungen erheblich stören.
Realistisch schlimmster Fall: Im schlimmsten Fall könnten sensible medizinische Daten von Patienten gestohlen und missbraucht werden, was zu Identitätsdiebstahl oder anderen Formen des Betrugs führen könnte. Zudem könnte der längere Ausfall des Systems die medizinische Versorgung beeinträchtigen.
Empfehlung: Organisationen im Gesundheitswesen sollten ihre Systeme auf ähnliche Schwachstellen überprüfen, insbesondere solche, die Patientendaten und Laboraufträge verwalten. Es wird empfohlen, Notfallpläne für den manuellen Betrieb zu entwickeln und zu testen sowie die Zusammenarbeit mit Strafverfolgungsbehörden bei Sicherheitsvorfällen zu planen.
Betroffen
Patienten, deren medizinische Testergebnisse und Bestelldaten über das Quanum Lab Services Manager (LSM) System von Quest Diagnostics verwaltet wurden, sind potenziell betroffen. Auch Kunden, die das System für Bestellungen und den Zugriff auf Ergebnisse nutzen, sind betroffen.
Prüfen
3- ▸Überprüfen Sie, ob Ihre Systeme, die medizinische Testergebnisse und Bestelldaten verwalten, angemessen gesichert und überwacht werden.
- ▸Testen Sie Ihre Notfallpläne für den Fall eines Systemausfalls, insbesondere die Fähigkeit, auf manuelle Prozesse (z.B. Papierformulare) umzusteigen.
▸ 1 weitere▾ weniger
- ▸Führen Sie regelmäßige Penetrationstests und Schwachstellenanalysen für alle extern zugänglichen Labordienstleistungssysteme durch.
Offene Punkte
4▸ anzeigen▾ ausblenden
- ▸Die genaue Methode des Cyberangriffs ist nicht spezifiziert.
- ▸Das Ausmaß des potenziellen Datendiebstahls und die Anzahl der betroffenen Patienten sind nicht spezifiziert.
- ▸Die Identität der Angreifer ist nicht spezifiziert.
- ▸Die Dauer des Systemausfalls ist nicht spezifiziert.
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„potential theft of patient data“
„potential theft of patient data“
„unauthorized access to its Quanum Lab Services Manager system“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktion mit eigener Recherche und eigenen Quellen, regelmaessig Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Branchenlage