Abertura
A Quest Diagnostics anunciou nesta sexta-feira que dados de pacientes foram expostos depois que um ator de ameaça conseguiu acesso não autorizado ao seu sistema Quanum LSM. A empresa, que presta serviços de diagnóstico clínico a hospitais, clínicas e seguradoras, detectou a intrusão em meados de maio de 2024 e iniciou imediatamente procedimentos de contenção e investigação. Segundo o comunicado oficial, informações pessoais e de saúde de milhares de pacientes podem ter sido comprometidas, gerando alerta entre profissionais de saúde e reguladores.
Contexto
Nos últimos anos, laboratórios clínicos têm sido alvos frequentes de ataques cibernéticos devido ao valor elevado das informações de saúde, que podem ser usadas para fraudes ou extorsão. A Quest Diagnostics já havia investido em soluções de gerenciamento de dados, como o Quanum LSM, para proteger o fluxo de amostras e resultados. No entanto, o ator de ameaça explorou vulnerabilidades não divulgadas no sistema, permitindo a ele contornar controles de autenticação. A empresa não identificou ainda se o ataque foi realizado por um grupo organizado ou por um indivíduo com habilidades avançadas, mas a prática de alvos de saúde tem sido associada a grupos APT que buscam monetizar dados médicos.
Impacto
A extensão do vazamento ainda está sendo avaliada, mas fontes internas indicam que registros contendo nomes, datas de nascimento, números de seguro social e resultados de exames podem ter sido acessados. Pacientes cujos dados foram comprometidos correm risco de sofrerem fraudes de identidade, além de possíveis impactos na privacidade médica. Para as organizações de saúde que utilizam os serviços da Quest, o incidente pode gerar interrupções operacionais e a necessidade de notificar autoridades regulatórias, como a Office for Civil Rights (OCR) do Departamento de Saúde e Serviços Humanos dos EUA. Analistas de segurança alertam que o incidente pode reforçar a pressão por normas mais rígidas de proteção de dados de saúde.
Detalhes técnicos
De acordo com o relatório preliminar da Quest, o invasor explorou uma falha de configuração no módulo de gerenciamento de identidade do Quanum LSM, que permitia a ele escalar privilégios após obter credenciais de baixo nível. O vetor de ataque envolveu a inserção de solicitações manipuladas via API, contornando mecanismos de validação. Uma vez dentro do ambiente, o ator copiou bancos de dados contendo informações de pacientes e tentou exfiltrar os dados usando canais criptografados. A empresa afirmou que o acesso foi interrompido antes que a exfiltração fosse concluída, mas que cópias dos registros já estavam em posse do invasor. Não foram divulgados identificadores de vulnerabilidade (CVE) associados ao incidente.
Encerramento
Até o momento, a Quest Diagnostics está cooperando com autoridades federais e estaduais, além de oferecer monitoramento de crédito gratuito para os pacientes potencialmente afetados. A empresa recomenda que os indivíduos revisem seus relatórios de crédito e fiquem atentos a comunicações suspeitas. Especialistas sugerem que organizações de saúde revisem suas políticas de controle de acesso e adotem práticas de segmentação de rede para limitar o impacto de futuras intrusões. O caso reforça a necessidade de investimentos contínuos em cibersegurança no setor de saúde, onde a proteção de dados sensíveis permanece um desafio crítico. Fonte: BleepingComputer.