A Quest Diagnostics confirmou que uma pessoa não autorizada acedeu a um sistema utilizado por profissionais de saúde para solicitar exames laboratoriais e visualizar resultados, afetando informações pessoais e registos de pacientes.
A Quest é uma importante empresa americana de análises laboratoriais cujos serviços auxiliam os profissionais de saúde no diagnóstico e monitorização de condições médicas. Estes serviços abrangem desde exames laboratoriais de rotina a testes especializados em áreas como o cancro, doenças infeciosas e neurologia.
O que aconteceu e o que foi roubado?
A empresa tomou conhecimento do acesso não autorizado ao seu sistema Quanum Lab Services Manager (LSM) no dia 21 de outubro. A plataforma comprometida permite que os profissionais de saúde solicitem exames, acedam aos resultados, revejam tendências históricas e encomendem fornecimentos. A Quest suspendeu o acesso à plataforma e iniciou uma investigação. A empresa afirma que as suas principais operações comerciais permanecem em pleno funcionamento.
A investigação está em curso. A Quest ainda não divulgou o número de doentes afetados nem uma lista completa da informação acedida. A empresa afirma que irá notificar os pacientes afetados, os profissionais de saúde e os planos de saúde.
A empresa afirmou:
“Informações pessoais e registos de doentes foram afetados.”
O documento confirma que estavam envolvidas informações de saúde e informações de identificação pessoal , mas não especificava se estas incluíam números de Segurança Social, identificadores de seguros, informações de pagamento, resultados de testes específicos ou palavras-passe de contas.
O que podem os doentes fazer agora
A Quest informou que enviará cartas de notificação aos doentes afetados assim que a investigação estiver concluída. Estas cartas descreverão os recursos disponíveis, incluindo a monitorização de crédito e identidade. Se receber uma, leia-a atentamente e siga as instruções. Também pode consultar as perguntas frequentes (FAQs) publicadas no aviso de violação de dados da Quest para obter atualizações.
Alguém está a vigiar as suas contas. Certifique-se de que somos nós.
Uma violação de segurança não significa automaticamente que alguém tenha feito um mau uso das suas informações, mas pode tomar estas precauções enquanto aguarda por mais detalhes:
- Verifique mensagens inesperadas de forma independente. Não se deixe levar por uma mensagem sobre a violação de segurança ao ponto de clicar num link, partilhar informações confidenciais ou efetuar um pagamento. Aceda ao site oficial da Quest por conta própria ou utilize informações de contacto em que já confia.
- Analise as suas contas médicas e os extratos do seguro. Procure consultas, exames, receitas ou serviços que não recebeu. A Comissão Federal de Comércio (FTC) identifica contas médicas desconhecidas e itens inesperados num Demonstrativo de Benefícios, que explica como a sua seguradora processou um pedido de reembolso, como sinais de alerta de roubo de identidade médica. Comunique quaisquer discrepâncias ao seu profissional de saúde e à sua seguradora.
- Analise os seus relatórios de crédito. Procure contas ou dívidas desconhecidas e conteste erros. Os relatórios gratuitos estão disponíveis em AnnualCreditReport.com .
- Aja imediatamente se encontrar indícios de roubo de identidade. Visite o site IdentityTheft.gov para obter um plano de recuperação. Se alguém recebeu cuidados médicos em seu nome, solicite aos profissionais de saúde envolvidos cópias dos seus registos médicos e peça correções por escrito.
O roubo de identidade médica não é apenas um problema financeiro; também pode afetar o seu atendimento. Alguém que utilize a sua identidade para obter tratamento ou enviar pedidos de reembolso ao seguro pode inserir informações incorretas no seu registo médico. Verificar os seus extratos médicos e comunicar qualquer coisa estranha pode ajudar a detetar este uso indevido.
Sejamos sinceros, uma janela anónima tem as suas limitações.
Invasões de dados, comércio ilegal na dark web, fraudes com cartões de crédito. Malwarebytes Identity Theft Protection monitoriza tudo isto, alerta-o rapidamente e inclui seguro contra roubo de identidade.
