Ataque ao sistema Quanum vaza dados de pacientes da Quest

Segurança Digital

Quest Diagnostics investiga vazamento de dados pessoais e médicos após ataque ao sistema Quanum na América do Norte.

Leia também: Livro com acusações sem prova gera reação e dúvidas hoje

A Quest Diagnostics confirmou que sofreu um ataque cibernético em seu sistema Quanum, plataforma usada por médicos e hospitais na América do Norte, com acesso não autorizado a informações pessoais e registros médicos de pacientes, aumentando a pressão sobre a segurança de dados na área de saúde.

A Quest Diagnostics confirmou que houve um vazamento de dados?

A Quest Diagnostics reconhece que houve um incidente de segurança que resultou no acesso indevido a dados de pacientes. Em comunicado enviado ao regulador do mercado nos Estados Unidos, a empresa informou que identificou na quarta-feira um ataque cibernético direcionado ao Quanum, sistema que concentra pedidos de exames, resultados e faturamento.

No texto, a companhia afirma que houve acesso não autorizado a “certos registros de pacientes” e que as autoridades foram notificadas. A Quest abriu uma investigação interna para definir quando a invasão começou, como os criminosos chegaram ao sistema e qual a extensão do vazamento, mas ainda não divulgou o número de pessoas afetadas.

Em uma nota publicada em seu site, a empresa admite que “alguns dados protegidos de saúde dos pacientes foram acessados, incluindo informações pessoais e registros de pacientes”. A página com o aviso, porém, está configurada para não aparecer em resultados de buscas, o que dificulta que pacientes encontrem o comunicado por ferramentas de pesquisa.

Quais tipos de dados dos pacientes foram comprometidos no vazamento da Quest Diagnostics?

Até agora, a Quest Diagnostics confirma que foram acessadas informações pessoais e registros de saúde de pacientes. De forma geral, o Quanum armazena dados de identificação, histórico de exames laboratoriais, laudos e informações relacionadas a diagnóstico e faturamento.

A empresa não detalha ainda quais campos específicos foram atingidos — por exemplo, se incluem resultados de exames sensíveis, números de documentos, dados financeiros ou credenciais de acesso. A investigação em andamento deve apontar que tipos de arquivo foram acessados e por quanto tempo os invasores permaneceram no sistema.

Um estudo de caso recente da própria Quest mostra o tamanho potencial do impacto: apenas um sistema de saúde que utiliza o Quanum e atende mais de 6 milhões de pacientes reúne, sozinho, centenas de milhões de documentos médicos e prontuários digitais. O sistema, como a empresa destaca em seu material técnico, “é usado por cerca de meio milhão de clínicos em milhares de locais na América do Norte”.

O que é o sistema Quanum e quem foi afetado

O Quanum é a espinha dorsal digital da Quest Diagnostics para a relação com consultórios, hospitais e clínicas. Por meio dele, profissionais de saúde pedem exames, recebem resultados, acompanham históricos e fazem a gestão de faturamento com seguradoras e sistemas públicos.

Esse papel central no fluxo de atendimento faz com que o sistema concentre um grande volume de dados confidenciais. A Quest não informou quantos pacientes ou quantos profissionais tiveram informações expostas neste episódio. Como o Quanum é usado em milhares de unidades na América do Norte, a tendência é que o universo potencial de atingidos seja amplo, ainda que a empresa venha a delimitar depois o recorte exato.

Profissionais de saúde que dependem da plataforma também sentem o impacto, seja pela possibilidade de instabilidade operacional, seja pela quebra de confiança no manejo de dados de seus pacientes, o que pode levar alguns a rever contratos ou buscar alternativas.

Entenda o contexto

O ataque ocorre em um momento em que empresas de tecnologia em saúde se tornaram alvo prioritário de grupos de crime digital motivados por ganho financeiro. Esses grupos miram sistemas que concentram prontuários, resultados de exames e dados de faturamento, materiais de alto valor para extorsão e venda em mercados clandestinos.

Incidentes recentes em outras companhias do setor, incluindo fabricantes de equipamentos médicos, plataformas de prontuário eletrônico e distribuidoras farmacêuticas, já provocaram interrupções prolongadas de serviço e vazamentos massivos de registros de pacientes e funcionários.

No caso da Quest Diagnostics, este é o segundo grande incidente de segurança em poucos anos. A própria empresa registra em seu histórico “este é o segundo grande incidente de segurança da Quest Diagnostics na última década, após uma violação em 2019 que expôs 11,9 milhões de registros de pacientes”. Naquele episódio, o problema veio de um fornecedor terceirizado de cobrança.

Quais riscos os pacientes da Quest Diagnostics correm após o vazamento dos seus dados pessoais e de saúde?

Pacientes cujos dados foram acessados enfrentam risco elevado de fraudes e tentativas de extorsão, além de possíveis impactos à privacidade e à reputação. Informações de saúde, por natureza sensíveis, podem ser usadas para chantagem, golpes personalizados e discriminação em contextos de trabalho, seguros e crédito.

Dados pessoais associados a registros médicos também ampliam a superfície de ataque para criminosos, que podem cruzá-los com outras bases vazadas para abrir contas fraudulentas, aplicar golpes de engenharia social ou simular a identidade de pacientes em contatos com bancos, planos de saúde e órgãos públicos.

Para o setor de seguros e o meio jurídico, incidentes desse porte tendem a se traduzir em aumento de disputas e ações judiciais ligadas a danos morais, falhas de proteção de dados e eventuais prejuízos financeiros aos pacientes. Reguladores podem exigir da Quest explicações formais, planos de remediação e investimentos adicionais em cibersegurança.

O que a Quest Diagnostics faz agora e quais os próximos passos

Após detectar o ataque, a Quest diz ter isolado os sistemas afetados, notificado autoridades e acionado equipes internas e externas de segurança digital para conter a invasão e revisar a infraestrutura do Quanum. A prioridade declarada é identificar com precisão que dados foram acessados e quais clientes foram atingidos.

Apesar da gravidade do caso, a empresa ainda não informa se recebeu exigência de pagamento de resgate nem se há evidências de que os dados já tenham sido copiados e colocados à venda. Também não há, até o momento, orientação pública detalhada para que pacientes verifiquem se foram impactados, o que tende a aumentar a cobrança por transparência.

Especialistas do setor de tecnologia em saúde veem o episódio como mais um sinal da necessidade de reforço imediato de políticas de segurança da informação em toda a cadeia, desde grandes laboratórios até startups de gestão médica. A expectativa é de que o caso gere pressões regulatórias adicionais na América do Norte e sirva de alerta para empresas de saúde em outros países, incluindo o Brasil, que já convivem com avanço de prontuários eletrônicos e telemedicina.