医疗检测巨头Quest Diagnostics再遭网络重击，患者数据泄露疑云笼罩

【科技24时区】当数字世界的幽灵悄然潜入实体医院的命脉，其后果往往比想象更为沉重。美国医疗检验巨头Quest Diagnostics（凯诗迪agnostics）近日向监管机构披露了一则令人不安的消息：公司确认遭遇网络攻击，导致部分敏感患者信息在系统中被非法获取。这一消息并非空穴来风，而是基于提交给美国证券交易委员会（SEC）的8-K文件中的法定披露内容。

据该公司透露，此次攻击发生于本周三，目标直指其核心实验室测试系统——Quanum。这个平台不仅是医生办公室、医院和医疗机构请求患者进行实验室测试的枢纽，更承担着复杂的账单处理职能。换言之，它既是医疗数据的“蓄水池”，也是资金流动的“血管”。然而，正是这座庞大的数据中心，成为了黑客眼中的肥肉。未经授权的访问者不仅窥探了系统，更直接触及了“某些患者记录”的核心区域。目前，Quest已通知执法部门，并正在全力展开内部调查。

值得注意的是，这并非孤立事件，而是今年医疗保健行业遭受的一系列重大网络袭击的最新一环。回顾过去数月，从3月医疗技术制造商Stryker员工设备被大规模擦除，到8月医疗器械制造商Boston Scientific因黑客入侵导致网络瘫痪数周、引发“全球运营中断”，再到CareCloud、Craneware以及制药分销巨头McKesson接连爆发的数据泄露事件，整个医疗健康领域正面临前所未有的安全危机。这些 financially motivated（以牟利为目的）的网络犯罪分子，如同嗅到血腥味的鲨鱼，将目标锁定在拥有海量高价值数据的Healthtech公司身上，试图通过窃取敏感数据并威胁公开来勒索巨额赎金。

尽管Quest尚未公布具体有多少医疗机构或患者的信息在此次攻击中受损，但其潜在风险不容小觑。根据Quest官网资料，Quanum平台服务于北美数千个地点的约50万名临床医生。虽然官方未明确Quantum存储的健康记录总量，但其在2026年发布的一份案例研究显示，仅一个拥有超过600万患者的单一医疗体系，就可能持有数亿份相关的医疗文档和图表。这意味着，一旦防线失守，泄露的数据规模可能呈指数级增长。

截至发稿时，Quest并未说明漏洞何时开始，也未提及是否有黑客组织联系公司提出勒索要求。公司发言人Amanda Rivera拒绝直接回应TechCrunch的具体提问，仅将其引向一份安全公告。在这份公告中，Quest承认部分受保护的健康信息（PHI），包括“个人信息和患者记录”已被带走，但具体数据类型仍在调查中。有趣的是，该公告网页目前包含“noindex”代码，这意味着搜索引擎不会收录该页面，极大地增加了公众获取信息的难度。这种“掩耳盗铃”式的处理方式，不禁让人质疑公司的透明度与危机公关能力。

事实上，这是Quest Diagnostics十年来第二次遭受重大数据泄露。早在2019年，该公司就曾在针对第三方账单公司的网络攻击中丢失了1190万条患者记录。历史总是惊人的相似，却从不简单重复。随着医疗数据的日益数字化和集中化，如何平衡数据利用效率与安全防护能力，已成为悬在整个行业头顶的达摩克利斯之剑。对于患者而言，他们的隐私不再是静态的档案，而是动态的风险资产；对于医疗机构而言，网络安全已从IT部门的后台问题，上升关乎生存的战略前沿。在这场没有硝烟的战争中，每一次点击、每一行代码，都可能是决定生死的防线。