Quest Diagnostics bị tấn công mạng: Hệ thống Quanum LSM bị truy cập trái phép

• Sự cố an ninh: Quest Diagnostics phát hiện truy cập trái phép vào hệ thống Quanum Lab Services Manager (LSM) vào ngày 21/10/2026.
• Phạm vi ảnh hưởng: Thông tin sức khỏe và dữ liệu định danh cá nhân (PII) của bệnh nhân có khả năng bị xâm nhập.
• Phản ứng tức thời: Công ty đã tạm ngắt kết nối nền tảng Quanum LSM, triển khai đội ngũ ứng cứu sự cố và thông báo cho cơ quan thực thi pháp luật.
• Tình trạng vận hành: Các hoạt động kinh doanh cốt lõi và giao diện kết nối trực tiếp với hệ thống thông tin phòng thí nghiệm (LIS) vẫn duy trì ổn định.

Tổng quan về sự cố an ninh tại Quest Diagnostics

Vào ngày 21 tháng 10 năm 2026, tập đoàn y tế Quest Diagnostics đã phát đi thông báo chính thức về một cuộc tấn công mạng nhắm vào hệ thống Quanum Lab Services Manager (LSM). Đây là nền tảng quan trọng được các khách hàng y tế sử dụng để đặt lịch xét nghiệm, quản lý quy trình và truy xuất kết quả chẩn đoán. Ngay sau khi phát hiện các dấu hiệu bất thường, đội ngũ an ninh mạng của công ty đã thực hiện quy trình ứng cứu sự cố (Incident Response) và tạm thời đình chỉ quyền truy cập vào nền tảng này để ngăn chặn rủi ro lan rộng.

Mặc dù hệ thống Quanum LSM bị ảnh hưởng, Quest Diagnostics khẳng định rằng các hoạt động kinh doanh cốt lõi không bị gián đoạn nghiêm trọng. Các đơn vị cung cấp dịch vụ y tế sử dụng giao diện kết nối trực tiếp với hệ thống thông tin phòng thí nghiệm (LIS) hoặc hồ sơ y tế điện tử (EMR) vẫn có thể tiếp tục thực hiện các yêu cầu xét nghiệm thông qua các kênh kết nối thay thế này mà không gặp trở ngại.

Phân tích phạm vi dữ liệu bị xâm nhập

Theo các báo cáo sơ bộ, cuộc tấn công đã dẫn đến việc truy cập trái phép vào các dữ liệu nhạy cảm, bao gồm thông tin sức khỏe cá nhân (PHI) và thông tin định danh cá nhân (PII). Tuy nhiên, tại thời điểm hiện tại, các nhà điều tra vẫn đang trong quá trình xác định chính xác tập dữ liệu nào đã bị truy cập và quy mô thực tế của vụ việc.

Cần lưu ý rằng việc truy cập trái phép vào một hệ thống chứa hồ sơ y tế không đồng nghĩa với việc toàn bộ dữ liệu đã bị đánh cắp. Các tuyên bố từ phía Quest Diagnostics hiện chỉ xác nhận sự tồn tại của hành vi truy cập trái phép và khả năng ảnh hưởng đến hồ sơ bệnh nhân. Các thông tin chi tiết về số lượng bệnh nhân bị ảnh hưởng hoặc danh mục dữ liệu cụ thể vẫn đang được làm rõ thông qua quá trình giám định kỹ thuật số (Digital Forensics).

Quy trình ứng cứu và phòng thủ

Quest Diagnostics đã tuân thủ nghiêm ngặt các quy định về công bố thông tin theo yêu cầu của Ủy ban Chứng khoán và Giao dịch (SEC). Công ty đã huy động các chuyên gia an ninh mạng độc lập để hỗ trợ điều tra, đồng thời phối hợp chặt chẽ với các cơ quan thực thi pháp luật liên bang để truy vết nguồn gốc cuộc tấn công. Các bước tiếp theo bao gồm việc cô lập các thành phần bị xâm nhập, phân tích log hệ thống và thực hiện các biện pháp khắc phục (Corrective Actions) để đảm bảo an toàn cho hạ tầng mạng.

⚠️ Cảnh báo quan trọng: Các tổ chức y tế cần đặc biệt lưu ý đến các chiến dịch tấn công nhắm vào hệ thống quản lý phòng thí nghiệm. Việc tích hợp các nguồn Threat Intelligence (TI) từ các trung tâm điều hành an ninh (SOC) là yếu tố then chốt để phát hiện sớm các hành vi bất thường và ngăn chặn mã độc mới trước khi chúng gây ra hậu quả nghiêm trọng.

Sự cố này một lần nữa gióng lên hồi chuông cảnh báo về tính bảo mật của các dịch vụ y tế trực tuyến, tương tự như các vụ việc đã xảy ra trước đó tại Laboratory Services Cooperative và LifeLabs. Mặc dù các vụ việc này có bối cảnh tương đồng, các chuyên gia bảo mật nhấn mạnh rằng hiện chưa có bằng chứng cho thấy sự liên quan giữa các nhóm tấn công hoặc một chiến dịch chung. Việc duy trì cảnh giác và cập nhật các bản vá bảo mật định kỳ là yêu cầu bắt buộc đối với mọi đơn vị vận hành hạ tầng y tế số.