Quest Diagnostics a confirmé qu'une personne non autorisée a accédé à un système utilisé par les professionnels de la santé pour commander des analyses de laboratoire et consulter les résultats, ce qui a affecté des informations personnelles et des dossiers de patients.
Quest est une importante société américaine d'analyses de laboratoire dont les services aident les professionnels de la santé à diagnostiquer et à suivre l'état de santé des patients. Ces services comprennent des analyses de routine ainsi que des analyses spécialisées dans des domaines tels que le cancer, les maladies infectieuses et la neurologie.
Que s'est-il passé et qu'est-ce qui a été volé ?
Le 21 octobre, la société a constaté un accès non autorisé à sa plateforme Quanum Lab Services Manager (LSM). Cette plateforme compromise permet aux professionnels de santé de commander des analyses, de consulter les résultats, d'analyser l'historique des données et de commander des fournitures. Quest a suspendu l'accès à la plateforme et a lancé une enquête. La société précise que ses activités principales restent pleinement opérationnelles.
Une enquête est en cours. Quest n'a pas encore publié le nombre de patients concernés ni la liste complète des informations consultées. L'entreprise indique qu'elle informera les patients concernés, les professionnels de santé et les organismes d'assurance maladie.
L'entreprise a déclaré :
« Les informations personnelles et les dossiers des patients ont été affectés. »
Le rapport confirme que des informations de santé et des données personnelles identifiables étaient concernées, mais ne précise pas s'il s'agissait de numéros de sécurité sociale, d'identifiants d'assurance, d'informations de paiement, de résultats de tests spécifiques ou de mots de passe de comptes.
Que peuvent faire les patients maintenant ?
Quest indique qu'elle enverra des courriers aux patients concernés une fois son enquête terminée. Ces courriers décriront les ressources disponibles, notamment la surveillance de votre crédit et de votre identité. Si vous en recevez un, veuillez le lire attentivement et suivre les instructions. Vous pouvez également consulter la FAQ publiée dans l'avis de Quest relatif à la violation de données pour obtenir les dernières informations.
Quelqu'un surveille vos comptes. Assurez-vous que c'est bien nous.
Une violation de données ne signifie pas automatiquement que quelqu'un a fait un usage abusif de vos informations, mais vous pouvez prendre les précautions suivantes en attendant d'avoir plus de détails :
- Vérifiez indépendamment les messages inattendus. Ne vous laissez pas influencer par un message concernant une faille de sécurité : ne cliquez pas sur un lien, ne partagez pas d’informations sensibles et n’effectuez aucun paiement. Consultez directement le site web officiel de Quest ou utilisez les coordonnées auxquelles vous faites déjà confiance.
- Examinez attentivement vos factures médicales et vos relevés d'assurance. Recherchez les rendez-vous, examens, ordonnances ou services que vous n'avez pas reçus. La Federal Trade Commission (FTC) considère les factures médicales inhabituelles et les éléments inattendus sur le relevé de prestations, qui explique le traitement de votre demande de remboursement par votre assureur, comme des signes avant-coureurs d'usurpation d'identité médicale. Signalez toute anomalie à votre professionnel de santé et à votre assureur.
- Consultez vos rapports de crédit. Repérez les comptes ou les dettes inconnus et contestez les erreurs. Des rapports gratuits sont disponibles sur AnnualCreditReport.com .
- Agissez si vous constatez des signes d'usurpation d'identité. Consultez le site IdentityTheft.gov pour obtenir des conseils sur la procédure à suivre. Si une personne a reçu des soins en votre nom, demandez aux professionnels de santé concernés une copie de votre dossier médical et exigez une rectification écrite.
L’usurpation d’identité médicale n’est pas seulement un problème financier ; elle peut aussi avoir des conséquences sur vos soins. Une personne utilisant votre identité pour obtenir des soins ou soumettre des demandes de remboursement à l’assurance maladie pourrait introduire des informations erronées dans votre dossier médical. Vérifier vos relevés médicaux et signaler toute anomalie peut vous aider à détecter cette utilisation frauduleuse.
Soyons réalistes, une fenêtre de navigation privée a ses limites.
Intrusions de données, transactions sur le dark web, fraudes à la carte bancaire : Malwarebytes Identity Theft Protection vous protège contre tout cela, vous alerte rapidement et inclut une assurance contre l’usurpation d’identité.
