Quest Diagnostics-ը հայտնել է հետազոտությունների պատվիրման համակարգի անվտանգության խախտման մասին

Լաբորատորիաներ շահագործող Quest Diagnostics ընկերությունը հոկտեմբերի 22-ին հայտնել է իր Quanum LSM համակարգ չարտոնված մուտքի մասին։ Ընկերության գնահատմամբ՝ չարտոնված անձը հասանելիություն է ստացել որոշ պացիենտների գրառումներին։ BleepingComputer-ը հոկտեմբերի 23-ին հայտնել է, որ Quanum LSM-ի աշխատանքը դադարեցվել է, իսկ Quest-ը նախազգուշական նպատակով ժամանակավորապես կասեցրել է Essential Insights-ի և LabHQ-ի հասանելիությունը։

Հետազոտություններ պատվիրելու և արդյունքները ստանալու այլընտրանքային եղանակներ

Quanum LSM-ը, որի անվանումը Lab Services Manager-ի՝ լաբորատոր ծառայությունների կառավարչի կրճատ ձևն է, առցանց հարթակ է։ Quest-ի որոշ հաճախորդներ այն օգտագործում են լաբորատոր հետազոտություններ պատվիրելու, դրանց արդյունքները ստանալու կամ որոնելու համար։ Քանի դեռ Quanum LSM-ի աշխատանքը դադարեցված է, Quest-ը խորհուրդ է տալիս պատվերներ ներկայացնելու և արդյունքները ստանալու համար օգտվել թղթային ուղեգրերից՝ հետազոտության հայտի ձևաթղթերից, կամ Quanum eLabs-ից։

Հոկտեմբերի 22-ի հաղորդագրությունում Quest-ը հայտնել է, որ միջադեպն էականորեն չի խաթարել իր աշխատանքը։ Ընկերությունը նաև հայտնել է, որ հաճախորդների սպասարկումը չի խաթարվել, և միջադեպը չի ազդել հաճախորդների լաբորատոր տեղեկատվական համակարգերին ուղիղ միացումների կամ էլեկտրոնային բժշկական գրառումների օգտագործողների վրա։ Այս հայտարարությունները վերաբերում են ընկերության աշխատանքին և հասանելիության նշված եղանակներին, իսկ սահմանափակումները՝ վերոնշյալ երեք հարթակներին։

Պացիենտների գրառումներին հասանելիության քննությունը շարունակվում է

Կարգավորող մարմնին ներկայացրած փաստաթղթում Quest-ը հայտնել է, որ միջադեպի մասին տեղեկացել է հոկտեմբերի 21-ին, ծանուցել դաշնային իրավապահ մարմիններին և գործարկել կիբեռանվտանգության միջադեպերին արձագանքելու իր ընթացակարգերը։

Quest-ը չի հստակեցրել, թե քանի պացիենտի է առնչվել միջադեպը։ Դեռ պարզված չէ նաև, թե պացիենտների ինչ տեսակի տվյալներ են ներգրավված եղել։ Չարտոնված հասանելիության ամբողջ ծավալի քննությունը շարունակվում է։

Քննությանն աջակցում են արտաքին փորձագետներ։ Quest-ի փոխանցմամբ՝ իր արձագանքման քայլերն ուղղված են չարտոնված գործողությունները սահմանափակելուն, միջադեպի բնույթն ու ծավալը գնահատելուն և հետևանքները վերացնելու միջոցներ ձեռնարկելուն։