Quest Diagnostics a confirmé que des informations de santé ou des données personnelles identifiables de patients ont été impliquées dans une violation de cybersécurité qui a conduit le groupe de tests médicaux à suspendre temporairement l’accès à plusieurs systèmes.
La société basée dans le New Jersey a indiqué jeudi qu’elle avait désactivé l’accès à sa plateforme Quanum Lab Services Manager (LSM) après avoir découvert un accès non autorisé mercredi. Quest prévoit de rétablir la pleine fonctionnalité dès vendredi.
Quest Diagnostics : systèmes affectés et alternatives pour les soignants
La plateforme Quanum LSM permet à certains prestataires de soins de commander des analyses et d’accéder aux résultats. Quest a déclaré qu’elle pense que certaines données patients ont été consultées, mais elle enquête encore sur la nature exacte des informations et sur le nombre de personnes concernées. Par précaution, l’entreprise a également suspendu temporairement l’accès à ses systèmes Essential Insights et LabHQ, précisant qu’aucune donnée n’a été accédée sur ces derniers.
Malgré ces restrictions temporaires, Quest affirme que ses opérations principales restent inchangées et que sa capacité à servir les patients n’a pas été matériellement perturbée. Les prestataires qui utilisent normalement Quanum LSM peuvent continuer à passer des commandes via des réquisitions papier ou la plateforme Quanum eLabs; les autres systèmes de commande électronique restent opérationnels.
Quest indique avoir stoppé l’accès non autorisé et travaille au rétablissement du système affecté. L’entreprise ne s’attend pas à des retards d’analyses pour les clients qui n’utilisent pas Quanum LSM.
Enquête, notifications et précédents
Dans un dépôt auprès de la Securities and Exchange Commission jeudi, Quest a déclaré avoir informé les autorités fédérales et fait appel à des experts externes en cybersécurité pour l’enquête et la réponse. Elle travaille à identifier les patients et les prestataires affectés et émettra les notifications requises par la loi applicable.
Quest Diagnostics a déclaré avoir réalisé environ 11 milliards de dollars de revenus en 2025. L’incident survient après une précédente violation en 2019 impliquant un prestataire de facturation tiers, American Medical Collection Agency, qui avait signalé un accès non autorisé à un système contenant des informations associées à environ 11,9 millions de patients; Quest avait alors précisé que ses propres systèmes informatiques n’étaient pas impliqués. La société n’a pas indiqué si la nouvelle brèche entraînera des conséquences financières et a refusé de commenter davantage.
