Quest Diagnosticsが患者データ漏洩を確認
原題: Lab testing giant Quest Diagnostics confirms patients’ personal and health data was compromised during breach
なぜ重要か
医療データ漏洩は患者への直接的被害に加え、HIPAA違反による巨額制裁リスクを企業に課すため、業界全体のセキュリティ投資加速を促す。
米国の大手臨床検査会社Quest Diagnosticsは、同社の検査依頼・請求プラットフォーム「Quanum」へのサイバー攻撃により、患者の個人情報および医療データが不正アクセスされたことを、SEC（米証券取引委員会）への8-K書類で2026年10月23日に開示した。影響を受けた患者数や医療機関数は現時点で非公表。同社は法執行機関への通報と調査を進めている。
Quest Diagnosticsは2026年10月、医師や病院、医療機関が検査依頼・請求を行うプラットフォーム「Quanum」がサイバー攻撃を受け、「一部の患者記録」への不正アクセスがあったと発表した。SECへの8-K書類という法的義務のある開示で明らかにしたもので、同社は水曜日に攻撃を把握したとしている。
Quanumは北米約50万人の臨床医が利用するシステムで、患者の健康・医療記録のほか、診断データや請求情報を大量に保管している。同社のウェブサイト上の事例によれば、600万人超の患者を抱える単一の医療システムが数億件の関連文書を保有するケースもある。漏洩したレコード数の全容はまだ明らかにされていない。
Quest広報担当のAmanda Rivera氏はTechCrunchの質問に回答せず、セキュリティ通知への参照のみを示した。身代金要求の有無や攻撃開始時期、ハッキング集団の関与については現時点で未確認。
今回の攻撃は、医療業界を狙ったサイバー攻撃の連鎖の一部だ。2026年には医療機器メーカーStrykerが3月に従業員デバイスの大規模消去被害を受け、医療用インプラントメーカーBoston Scientificは8月にネットワーク停止で「グローバルな業務混乱」を経験した。さらに電子カルテ会社CareCloud、スコットランドの医療テックCraneware、医薬品流通大手McKessonでも大規模な患者データ漏洩が相次いでいる。金銭目的のサイバー犯罪者が医療データを狙うのは、機微性が高く身代金交渉の圧力として使いやすいためとされる。