Quest Diagnostics hat bestätigt , dass eine unbefugte Partei Zugriff auf ein System erlangt hat, das von Gesundheitsdienstleistern zur Bestellung von Labortests und zur Anzeige der Ergebnisse genutzt wird, wodurch persönliche Daten und Patientenakten betroffen sind.
Quest ist ein führendes US-amerikanisches Laborunternehmen, dessen Dienstleistungen medizinische Fachkräfte bei der Diagnose und Überwachung von Erkrankungen unterstützen. Das Leistungsspektrum reicht von Routineuntersuchungen bis hin zu Spezialtests in Bereichen wie Krebs, Infektionskrankheiten und Neurologie.
Was ist passiert und was wurde gestohlen?
Das Unternehmen erfuhr am 21. Oktober von einem unbefugten Zugriff auf seine Quanum Lab Services Manager-Software (LSM). Über die kompromittierte Plattform können medizinische Fachkräfte Tests bestellen, Ergebnisse abrufen, historische Trends einsehen und Verbrauchsmaterialien ordern. Quest hat den Zugriff auf die Plattform vorübergehend gesperrt und eine Untersuchung eingeleitet. Laut Quest läuft der Geschäftsbetrieb weiterhin uneingeschränkt.
Die Untersuchung läuft. Quest hat noch keine Angaben zur Anzahl der betroffenen Patienten oder eine vollständige Liste der abgerufenen Daten veröffentlicht. Das Unternehmen gibt an, betroffene Patienten, Gesundheitsdienstleister und Krankenkassen zu benachrichtigen.
Das Unternehmen teilte mit:
„Persönliche Daten und Patientenakten waren betroffen.“
Es wird bestätigt, dass Gesundheitsdaten und personenbezogene Daten betroffen waren, es wird jedoch nicht angegeben, ob es sich dabei um Sozialversicherungsnummern, Versicherungskennungen, Zahlungsinformationen, bestimmte Testergebnisse oder Kontopasswörter handelte.
Was Patienten jetzt tun können
Quest teilt mit, dass betroffene Patienten nach Abschluss der Untersuchung Benachrichtigungsschreiben erhalten werden. Diese Schreiben enthalten Informationen zu verfügbaren Hilfsangeboten, einschließlich Kredit- und Identitätsüberwachung. Sollten Sie ein solches Schreiben erhalten, lesen Sie es bitte sorgfältig und befolgen Sie die Anweisungen. Aktuelle Informationen finden Sie auch in den FAQs, die in der Benachrichtigung von Quest zum Datenleck veröffentlicht wurden .
Jemand behält Ihre Konten im Auge. Stellen Sie sicher, dass wir das sind.
Eine Datenschutzverletzung bedeutet nicht automatisch, dass jemand Ihre Daten missbraucht hat, aber Sie können diese Vorsichtsmaßnahmen ergreifen, während Sie auf weitere Details warten:
- Prüfen Sie unerwartete Nachrichten selbstständig. Lassen Sie sich durch eine Meldung über den Datenverstoß nicht dazu verleiten, auf einen Link zu klicken, sensible Daten preiszugeben oder eine Zahlung zu leisten. Besuchen Sie die offizielle Website von Quest selbst oder nutzen Sie Kontaktdaten, denen Sie bereits vertrauen.
- Prüfen Sie Ihre Arztrechnungen und Versicherungsabrechnungen. Achten Sie auf Termine, Untersuchungen, Rezepte oder Leistungen, die Sie nicht erhalten haben. Die Federal Trade Commission (FTC) stuft ungewöhnliche Arztrechnungen und unerwartete Posten in der Leistungsabrechnung (Explanation of Benefits), die die Bearbeitung eines Leistungsantrags durch Ihre Versicherung erläutert, als Warnsignale für medizinischen Identitätsdiebstahl ein. Melden Sie Unstimmigkeiten Ihrem Arzt und Ihrer Versicherung.
- Prüfen Sie Ihre Kreditberichte. Achten Sie auf unbekannte Konten oder Schulden und beanstanden Sie Fehler. Kostenlose Berichte erhalten Sie unter AnnualCreditReport.com .
- Handeln Sie, wenn Sie Anzeichen von Identitätsdiebstahl bemerken. Auf IdentityTheft.gov finden Sie einen Plan zur Wiederherstellung Ihrer Identität. Falls jemand in Ihrem Namen medizinische Leistungen in Anspruch genommen hat, fordern Sie von den beteiligten Leistungserbringern Kopien Ihrer Krankenakten an und bitten Sie schriftlich um Korrekturen.
Medizinischer Identitätsdiebstahl ist nicht nur ein finanzielles Problem, sondern kann auch Ihre Gesundheitsversorgung beeinträchtigen. Jemand, der Ihre Identität missbraucht, um sich behandeln zu lassen oder Versicherungsansprüche geltend zu machen, kann falsche Informationen in Ihre Krankenakte einbringen. Überprüfen Sie daher regelmäßig Ihre Arztrechnungen und melden Sie alle Auffälligkeiten, um diesen Missbrauch aufzudecken.
Seien wir ehrlich, ein Inkognito-Fenster kann nur begrenzt viel leisten.
Sicherheitslücken, Darknet-Handel, Kreditkartenbetrug. Malwarebytes Identity Theft Protection überwacht all dies, benachrichtigt Sie umgehend und bietet eine Versicherung gegen Identitätsdiebstahl.
