La red de laboratorios de Estados Unidos detectó un acceso no autorizado a su plataforma para gestionar pruebas clínicas y consultar resultados. La empresa investiga el alcance de la filtración, que se suma a antecedentes de exposición de datos en 2016 y 2019.
Quest Diagnostics, una de las principales redes de laboratorios clínicos de Estados Unidos, reportó un ciberataque que permitió el acceso no autorizado a información médica de pacientes. La compañía notificó el incidente ante la Comisión de Bolsa y Valores de Estados Unidos (SEC), mientras trabaja para determinar qué datos quedaron expuestos y cuántas personas resultaron afectadas.
La intrusión fue detectada el miércoles y comunicada a las autoridades federales al día siguiente, de acuerdo con la información presentada por la empresa ante el regulador bursátil.
Quest Diagnostics señaló que un atacante no identificado habría accedido a determinados historiales clínicos. Sin embargo, el alcance de la exposición todavía no está definido y permanece bajo investigación.
¿Qué información quedó expuesta en el ciberataque?
El incidente afectó a Quanum Lab Services Manager, una plataforma utilizada por médicos y centros de salud para solicitar análisis de laboratorio y consultar los resultados de sus pacientes.
La compañía indicó que el atacante pudo haber visto ciertos historiales médicos, pero no precisó qué categorías de información fueron comprometidas ni cuántas personas podrían estar involucradas.
Para esclarecer lo ocurrido, Quest Diagnostics contrató apoyo externo especializado en ciberseguridad. La investigación busca establecer el alcance de la intrusión y determinar qué medidas adicionales son necesarias.
Hasta el momento, la empresa afirmó que el incidente no ha provocado una afectación significativa a sus operaciones comerciales.
La magnitud potencial del caso resulta relevante por el alcance de sus servicios: de acuerdo con la información institucional citada en el reporte original, la compañía atiende cada año a uno de cada tres adultos estadounidenses y trabaja con aproximadamente la mitad de los médicos y hospitales del país.
Quest Diagnostics ya había enfrentado filtraciones de datos
El nuevo incidente vuelve a poner bajo escrutinio la seguridad de la información que administra la empresa. Quest Diagnostics cuenta con antecedentes de exposición de datos registrados en 2016 y 2019.
En 2016, la compañía reconoció una brecha que comprometió información de contacto y resultados de laboratorio de alrededor de 34 mil personas.
Tres años después ocurrió otro incidente de mayor magnitud. En 2019, los datos personales de casi 12 millones de pacientes quedaron expuestos tras una vulneración que afectó a American Medical Collection Agency, proveedor externo encargado de gestionar cobros para Quest Diagnostics y otros laboratorios.
🎯También te puede interesar: Estos son los eventos astronómicos más importantes de octubre de 2026
El caso derivó en demandas colectivas contra la empresa y contra la firma de cobros, debido a las preocupaciones por el resguardo de la información personal y médica.
Aunque los antecedentes muestran que el sector enfrenta riesgos recurrentes, el nuevo ataque debe analizarse por separado: la información disponible no establece que esté relacionado con las brechas anteriores.
¿Por qué los ciberataques representan un riesgo para el sector salud?
Los laboratorios, hospitales y fabricantes de dispositivos médicos almacenan información especialmente delicada, desde resultados de pruebas hasta historiales clínicos y datos personales. Una intrusión puede comprometer la privacidad de los pacientes y generar riesgos adicionales cuando los sistemas afectados están conectados con servicios esenciales.
El reporte original también menciona incidentes recientes en empresas sanitarias como Abbott, Stryker, Medtronic y Boston Scientific, así como amenazas dirigidas contra Novo Nordisk y West Pharmaceutical Services.
Estos casos reflejan la presión que enfrenta la industria para proteger sus sistemas informáticos, aunque no significa que todos los incidentes tengan el mismo origen o método de ataque.
En el caso de Quest Diagnostics, la compañía aclaró que la intrusión no está relacionada con las vulnerabilidades detectadas recientemente en PHP, un lenguaje de programación utilizado en numerosos sitios web.
La investigación deberá precisar el tipo de información comprometida y la cantidad de pacientes afectados. Mientras tanto, el incidente vuelve a evidenciar la importancia de reforzar los controles de acceso, la vigilancia de las plataformas digitales y los protocolos de respuesta ante ataques informáticos en el sector sanitario.
Te dejamos nuestro video mas visto y nuestras redes sociales :
