Quest Diagnostics informó el 22 de octubre de 2026 de un acceso no autorizado a Quanum Lab Services Manager, la plataforma con la que algunos profesionales sanitarios solicitan pruebas y consultan resultados. La compañía reconoce que el incidente involucró información de pacientes y aún investiga cuántas personas fueron afectadas y qué datos se consultaron.
En su informe 8-K ante la Comisión de Bolsa y Valores de Estados Unidos (SEC), Quest sitúa la detección el 21 de octubre. La empresa activó sus protocolos de respuesta, notificó a las autoridades federales y solicitó apoyo de expertos externos en ciberseguridad para investigar el incidente y contener la actividad.
Quest también descarta, a partir de su investigación, una relación con las fallas de PHP divulgadas esta semana.
Qué cambia para los consultorios que usan Quanum
Quest pausó el acceso a Quanum LSM y, por precaución, a Essential Insights y LabHQ. Afirma que no hubo acceso a datos en estas dos últimas herramientas.
Las operaciones principales continúan, según la compañía. Los consultorios pueden usar solicitudes en papel o Quanum eLabs; las conexiones directas con sistemas de laboratorio y expedientes clínicos electrónicos siguen disponibles.
Quest prevé restablecer todas las funciones tan pronto como el 23 de octubre.
Qué deberán aclarar los avisos a pacientes
La compañía sigue identificando a los afectados y afirma que notificará según la legislación aplicable. Reconoce acceso a información de salud o de identificación personal, sin precisar los campos.
El Departamento de Salud y Servicios Humanos de Estados Unidos (HHS) explica que los avisos individuales previstos en HIPAA deben detallar, en la medida de lo posible, qué ocurrió, qué tipos de información estuvieron involucrados y qué medidas pueden tomar los afectados para protegerse.
Esos avisos también deben describir las acciones para investigar la brecha, mitigar sus efectos y prevenir nuevos incidentes, e incluir vías de contacto para que los pacientes planteen preguntas.
.jpg){kind=link}