Qué pasó
- Quest Diagnostics presentó ante la SEC un formulario 8-K en que dice que el 21 de octubre de 2026 detectó acceso no autorizado a Quanum LSM, un sistema que sus usuarios del sector salud emplean para pedir pruebas y ver resultados.
- La empresa activó sus procedimientos de respuesta, avisó a las autoridades federales y contrató expertos externos en ciberseguridad.
- Reconoce que el alcance completo sigue en investigación, pero cree que un tercero no autorizado accedió a ciertos registros de pacientes.
- Dice que el incidente no alteró de forma material sus operaciones ni su capacidad de atender a pacientes.
Por qué importa
- La plataforma guarda datos de salud, diagnósticos y facturación. Aún no se sabe cuántos registros o cuántas personas están afectados.
- TechCrunch indica que la página de aviso de la empresa llevaba una etiqueta «noindex» que impide que los buscadores la muestren, lo que dificulta encontrarla.
- Es el segundo incidente grande conocido de la compañía en una década, tras la pérdida de 11,9 millones de registros en un ataque a un proveedor de facturación en 2019.
El dato
500.000. Clínicos que, según el material de Quest citado por TechCrunch, usan Quanum en miles de ubicaciones de Norteamérica.
Contexto
TechCrunch ubica el caso entre varios ciberataques recientes al sector de salud: el borrado masivo de dispositivos en Stryker en marzo, el hackeo a Boston Scientific en agosto que dejó su red fuera de línea por semanas, y filtraciones en CareCloud, Craneware y McKesson. La empresa no dijo cuándo comenzó la intrusión ni si algún grupo la contactó para pedir un pago. Una portavoz no respondió las preguntas del medio y remitió al aviso de seguridad.
Qué viene
- La investigación definirá qué tipo de datos se robaron y cuántas personas quedan afectadas.
- TechCrunch no obtuvo respuesta de la empresa sobre cuándo comenzó la intrusión ni sobre posibles demandas de pago.
Cierre
Los ataques a infraestructura crítica también aparecen en otros casos: operadores de ransomware explotan una falla de GlobalProtect que salta el MFA y PHP corrigió dos fallas de ejecución remota estancadas dos años. Sobre cómo ordenar los parches, la remediación de vulnerabilidades suma IA y controles de reversión. Y los datos de salud también alimentan a los agentes: Nature publicó un agente de salud personal de tres subagentes.
Fuentes
- Quest Diagnostics — Formulario 8-K ante la SEC (evento del 21 de octubre de 2026)
- TechCrunch — Lab testing giant Quest Diagnostics confirms patients’ personal and health data was compromised during breach (23 de octubre de 2026)
- Imagen de portada: Happi Raphael, CC BY-SA 4.0, vía Wikimedia Commons
Editado por Rodrigo Cornejo. Quiénes escriben las notas
