Quest Diagnostics heeft bevestigd dat een onbevoegde partij toegang heeft verkregen tot een systeem dat zorgverleners gebruiken om laboratoriumtests aan te vragen en resultaten te bekijken. Hierbij zijn persoonlijke gegevens en patiëntendossiers aangetast.
Quest is een toonaangevend Amerikaans laboratoriumonderzoeksbedrijf dat zorgprofessionals helpt bij het diagnosticeren en monitoren van medische aandoeningen. Deze diensten variëren van routinematige laboratoriumtests tot gespecialiseerde tests op gebieden zoals kanker, infectieziekten en neurologie.
Wat is er gebeurd en wat is er gestolen?
Het bedrijf ontdekte op 21 oktober ongeautoriseerde toegang tot zijn Quanum Lab Services Manager (LSM). Via dit gehackte platform kunnen zorgprofessionals testen bestellen, resultaten inzien, historische trends bekijken en benodigdheden bestellen. Quest heeft de toegang tot het platform geblokkeerd en een onderzoek ingesteld. Volgens Quest blijven de kernactiviteiten van het bedrijf gewoon doorgaan.
Er loopt een onderzoek. Quest heeft nog geen telling van de getroffen patiënten of een volledige lijst van de geraadpleegde gegevens gepubliceerd. Het bedrijf zegt dat het de getroffen patiënten, zorgverleners en zorgverzekeraars op de hoogte zal stellen.
Het bedrijf zei:
“Persoonlijke gegevens en patiëntendossiers zijn getroffen.”
Het bevestigt dat er gezondheidsinformatie en persoonsgegevens bij betrokken waren, maar specificeert niet of het hierbij ging om burgerservicenummers, verzekeringsgegevens, betalingsinformatie, specifieke testresultaten of accountwachtwoorden.
Wat patiënten nu kunnen doen
Quest zegt dat het na afronding van het onderzoek brieven zal sturen naar de getroffen patiënten. In deze brieven worden de beschikbare hulpmiddelen beschreven, waaronder krediet- en identiteitsbewaking. Als u een brief ontvangt, lees deze dan zorgvuldig door en volg de instructies. U kunt ook de veelgestelde vragen in de melding van het datalek bij Quest raadplegen voor updates.
Er is iemand die uw rekeningen in de gaten houdt. Zorg ervoor dat wij dat zijn.
Een datalek betekent niet automatisch dat iemand misbruik heeft gemaakt van uw gegevens, maar u kunt wel de volgende voorzorgsmaatregelen nemen in afwachting van meer informatie:
- Controleer onverwachte berichten zelfstandig. Laat u niet door een bericht over het datalek overhaasten om op een link te klikken, gevoelige informatie te delen of een betaling te doen. Ga zelf naar de officiële website van Quest of gebruik contactgegevens die u al vertrouwt.
- Controleer medische rekeningen en verzekeringsoverzichten. Zoek naar afspraken, onderzoeken, recepten of diensten die u niet hebt ontvangen. De Federal Trade Commission (FTC) beschouwt onbekende medische rekeningen en onverwachte posten op een overzicht van vergoedingen (Explanation of Benefits, oftewel een uitleg van uw verzekeraar over de afhandeling van een claim) als waarschuwingssignalen voor medische identiteitsdiefstal. Meld eventuele afwijkingen aan uw zorgverlener en uw verzekeraar.
- Bekijk uw kredietrapporten. Zoek naar onbekende rekeningen of schulden en betwist fouten. Gratis rapporten zijn verkrijgbaar via AnnualCreditReport.com .
- Onderneem actie als u tekenen van identiteitsdiefstal ziet. Ga naar IdentityTheft.gov voor een herstelplan. Als iemand anders zorg heeft ontvangen op uw naam, vraag dan de betrokken zorgverleners om kopieën van uw medische dossiers en verzoek om correcties schriftelijk.
Identiteitsdiefstal in de medische wereld is niet alleen een financieel probleem; het kan ook gevolgen hebben voor uw zorg. Iemand die uw identiteit gebruikt om een behandeling te krijgen of een verzekeringsclaim in te dienen, kan onjuiste informatie in uw medisch dossier terecht laten komen. Door uw medische gegevens te controleren en alles wat u niet bekend voorkomt te melden, kunt u dergelijk misbruik opsporen.
Laten we eerlijk zijn, een incognito venster kan maar zoveel doen.
Datalekken, handel op het dark web, creditcardfraude. Malwarebytes Identity Theft Protection houdt het allemaal in de gaten, waarschuwt u snel en is inclusief een verzekering tegen identiteitsdiefstal.
