Quest Diagnostics sofre ataque cibernético e alerta para possível vazamento de dados de pacientes
A Quest Diagnostics, uma das maiores empresas de análises clínicas dos Estados Unidos, sofreu um ataque cibernético que provocou a suspensão de um sistema utilizado para solicitar exames médicos e consultar resultados laboratoriais. A companhia confirmou a identificação de acesso não autorizado e alertou que informações de pacientes podem ter sido comprometidas.
O incidente foi identificado na quinta-feira, 22 de outubro de 2026, e afetou a plataforma Quanum Lab Services Manager (LSM), utilizada por profissionais de saúde para solicitar exames, receber resultados e consultar informações laboratoriais.
Em comunicado oficial e em uma página de perguntas frequentes, a Quest Diagnostics informou acreditar que alguns dados de pacientes armazenados no sistema tenham sido acessados indevidamente. A empresa ainda investiga quais informações foram afetadas e não confirmou a extensão do possível comprometimento.
Sistema de exames médicos é suspenso após invasão
Após identificar a atividade não autorizada, a Quest Diagnostics interrompeu o acesso ao Quanum LSM como medida de contenção.
Segundo a companhia, nenhuma outra área de suas operações foi diretamente afetada pelo ataque. Entretanto, outros sistemas também foram temporariamente suspensos para permitir o avanço das investigações.
A empresa informou que está trabalhando em conjunto com autoridades policiais para esclarecer o incidente e determinar quais informações de pacientes podem ter sido acessadas.
Durante a indisponibilidade da plataforma, os clientes foram orientados a utilizar requisições de exames em papel como alternativa aos pedidos eletrônicos.
A Quest Diagnostics afirmou que pretendia restabelecer o funcionamento do Quanum até sexta-feira, 23 de outubro. O comunicado não confirmou se o serviço já havia sido completamente restaurado.
A companhia também esclareceu que o ataque não está relacionado às recentes vulnerabilidades críticas do PHP, conhecidas como PHP2Shell, que vêm sendo exploradas contra servidores em diferentes países.
Um porta-voz da Quest Diagnostics não forneceu detalhes adicionais sobre a natureza do incidente. Até a tarde de quinta-feira, nenhum grupo hacker havia reivindicado a autoria do ataque.
Empresa atende milhões de pacientes nos Estados Unidos
Com sede em Nova Jersey, a Quest Diagnostics está entre as maiores empresas de serviços laboratoriais dos Estados Unidos.
A companhia registrou receita superior a US$ 11 bilhões em 2025 e afirma atender aproximadamente metade dos médicos e hospitais americanos, além de um em cada três adultos do país anualmente.
A dimensão de suas operações torna a investigação especialmente relevante devido à natureza sensível das informações processadas por sistemas laboratoriais, incluindo resultados de exames e dados relacionados à saúde dos pacientes.
Entretanto, a empresa ainda não divulgou quais categorias de informações foram potencialmente acessadas, quantos pacientes podem ter sido afetados ou se houve efetivamente extração de dados.
Setor de saúde enfrenta novos incidentes de segurança
O ataque à Quest Diagnostics ocorre em um período marcado por outros incidentes cibernéticos envolvendo empresas de exames laboratoriais e sistemas de registros médicos eletrônicos nos Estados Unidos.
Recentemente, a Baylor Genetics confirmou uma violação de dados que afetou mais de 2,8 milhões de pacientes, expondo informações como resultados laboratoriais, dados de exames médicos e números de Social Security, utilizados para identificação nos Estados Unidos.
Outras empresas responsáveis por sistemas de prontuários eletrônicos também registraram ataques ao longo de 2026.
Em resposta a esses incidentes e a outras ocorrências dos últimos dois anos, o Congresso americano aprovou, em outubro, um projeto de lei que amplia as exigências federais de cibersegurança para organizações de saúde responsáveis pelo tratamento de dados de pacientes.
No caso da Quest Diagnostics, a investigação continua para determinar a extensão do acesso não autorizado, identificar as informações potencialmente comprometidas e restabelecer integralmente os serviços afetados.
