✨︎ Resumen (TL;DR):
- Quest Diagnostics informó el 22 de octubre de 2026 un acceso no autorizado a Quanum Lab Services Manager.
- El incidente involucró información de pacientes, pero la empresa aún no determina cuántas personas fueron afectadas ni qué datos se consultaron.
- Quest pausó Quanum LSM, Essential Insights y LabHQ; los consultorios conservan alternativas mientras continúa la investigación.
Quest Diagnostics confirmó el 22 de octubre de 2026 un acceso no autorizado a Quanum Lab Services Manager, la plataforma que algunos profesionales sanitarios usan para solicitar pruebas y consultar resultados. El incidente involucró información de pacientes; Quest pausó el acceso al servicio y todavía investiga cuántas personas fueron afectadas y qué datos se consultaron.
Qué ocurrió en Quanum Lab Services Manager
Quanum Lab Services Manager es una plataforma que permite a algunos profesionales sanitarios solicitar pruebas y consultar resultados.
En un informe 8-K presentado ante la Comisión de Bolsa y Valores de Estados Unidos (SEC), Quest situó la detección del acceso en el 21 de octubre. La empresa activó sus protocolos de respuesta, notificó a las autoridades federales y pidió apoyo de expertos externos en ciberseguridad para investigar el incidente y contener la actividad.
Quest también descartó, a partir de su investigación, que el acceso estuviera relacionado con las fallas de PHP divulgadas esa semana.
Qué cambia para los consultorios
Quest pausó el acceso a Quanum LSM y, como medida de precaución, también a Essential Insights y LabHQ. La compañía afirma que no hubo acceso a datos en estas dos últimas herramientas.
Según Quest, las operaciones principales continúan. Los consultorios pueden mantener sus procesos mediante:
- solicitudes en papel;
- Quanum eLabs;
- conexiones directas con sistemas de laboratorio y expedientes clínicos electrónicos, que siguen disponibles.
La empresa prevé restablecer todas las funciones tan pronto como el 23 de octubre.
Qué deben aclarar los avisos a pacientes
Quest todavía identifica a las personas afectadas y afirma que notificará conforme a la legislación aplicable. La compañía reconoce acceso a información de salud o de identificación personal, pero no precisa qué campos estuvieron involucrados.
El Departamento de Salud y Servicios Humanos de Estados Unidos (HHS) explica que los avisos individuales previstos en HIPAA deben detallar, en la medida de lo posible, qué ocurrió, qué tipos de información estuvieron involucrados y qué medidas pueden tomar los afectados para protegerse.
Esos avisos también deben describir las acciones para investigar la brecha, mitigar sus efectos y prevenir nuevos incidentes. Además, deben incluir vías de contacto para que los pacientes planteen preguntas.
El alcance del incidente sigue pendiente: Quest aún no informa cuántas personas fueron afectadas ni qué datos se consultaron. Mientras la investigación continúa, los consultorios cuentan con las alternativas señaladas por la empresa y Quest mantiene la previsión de restablecer las funciones de Quanum el 23 de octubre.
