A Quest Diagnostics confirmou que uma pessoa não autorizada acessou um sistema usado por profissionais de saúde para solicitar exames laboratoriais e visualizar resultados, afetando informações pessoais e registros de pacientes.
A Quest é uma importante empresa americana de análises laboratoriais cujos serviços auxiliam profissionais de saúde no diagnóstico e monitoramento de condições médicas. Esses serviços abrangem desde exames laboratoriais de rotina até testes especializados em áreas como câncer, doenças infecciosas e neurologia.
O que aconteceu e o que foi roubado?
A empresa tomou conhecimento do acesso não autorizado ao seu sistema Quanum Lab Services Manager (LSM) em 21 de outubro. A plataforma comprometida permite que profissionais de saúde solicitem exames, acessem resultados, revisem tendências históricas e encomendem suprimentos. A Quest suspendeu o acesso à plataforma e iniciou uma investigação. A empresa afirma que suas principais operações comerciais permanecem em pleno funcionamento.
A investigação está em andamento. A Quest ainda não divulgou o número de pacientes afetados nem uma lista completa das informações acessadas. A empresa afirma que notificará os pacientes afetados, os profissionais de saúde e os planos de saúde.
A empresa afirmou:
“Informações pessoais e registros de pacientes foram afetados.”
O documento confirma que informações de saúde e informações de identificação pessoal estavam envolvidas, mas não especificou se estas incluíam números de Segurança Social, identificadores de seguros, informações de pagamento, resultados de testes específicos ou senhas de contas.
O que os pacientes podem fazer agora
A Quest informou que enviará cartas de notificação aos pacientes afetados assim que a investigação for concluída. Essas cartas descreverão os recursos disponíveis, incluindo monitoramento de crédito e identidade. Se você receber uma, leia-a atentamente e siga as instruções. Você também pode consultar as perguntas frequentes (FAQs) publicadas no aviso de violação de dados da Quest para obter atualizações.
Alguém está cuidando das suas contas. Certifique-se de que sejamos nós.
Uma violação de segurança não significa automaticamente que alguém tenha usado suas informações indevidamente, mas você pode tomar estas precauções enquanto aguarda mais detalhes:
- Verifique mensagens inesperadas de forma independente. Não se deixe levar por uma mensagem sobre a violação de segurança a ponto de clicar em um link, compartilhar informações confidenciais ou efetuar um pagamento. Acesse o site oficial da Quest por conta própria ou utilize informações de contato em que você já confia.
- Analise suas contas médicas e extratos do seguro. Procure por consultas, exames, receitas ou serviços que você não recebeu. A Comissão Federal de Comércio (FTC) identifica contas médicas desconhecidas e itens inesperados em um Demonstrativo de Benefícios, que explica como sua seguradora processou uma solicitação de reembolso, como sinais de alerta de roubo de identidade médica. Relate quaisquer discrepâncias ao seu profissional de saúde e à sua seguradora.
- Analise seus relatórios de crédito. Procure por contas ou dívidas desconhecidas e conteste erros. Relatórios gratuitos estão disponíveis em AnnualCreditReport.com .
- Aja imediatamente se encontrar indícios de roubo de identidade. Visite o site IdentityTheft.gov para obter um plano de recuperação. Se alguém recebeu atendimento médico em seu nome, solicite aos profissionais de saúde envolvidos cópias de seus registros médicos e peça correções por escrito.
O roubo de identidade médica não é apenas um problema financeiro; também pode afetar seu atendimento. Alguém que usa sua identidade para obter tratamento ou enviar solicitações de reembolso ao seguro pode inserir informações incorretas em seu prontuário médico. Verificar seus extratos médicos e relatar qualquer coisa estranha pode ajudar a detectar esse uso indevido.
Vamos ser sinceros, uma janela anônima tem suas limitações.
Invasões de dados, comércio ilegal na dark web, fraudes com cartões de crédito. Malwarebytes Identity Theft Protection monitora tudo isso, alerta você rapidamente e inclui seguro contra roubo de identidade.
