Quest Diagnostics untersucht einen unbefugten Zugriff auf sein Quanum Lab Services Manager (LSM). Das System wird von Arztpraxen und anderen Kunden genutzt, um Labortests zu bestellen sowie Ergebnisse abzurufen. Nach Angaben des US-Labordienstleisters wurden dabei persönliche Informationen und Patientenakten erfasst. Wie viele Menschen betroffen sind und welche Datenfelder konkret zugänglich waren, ist bislang nicht bekannt.
Quest erfuhr am 21. Oktober 2026 von dem Vorfall und aktivierte seine Prozesse für Cybersecurity-Ereignisse. Der Zugriff sei beendet und der Vorfall eingedämmt worden. Externe Sicherheitsexperten unterstützen die Untersuchung; außerdem wurden US-Bundesbehörden eingeschaltet. Zwei Tage später meldete das Unternehmen, Quanum LSM sei sicher wiederhergestellt und für Kunden verfügbar.
Das betroffene Portal ist ein zentraler digitaler Arbeitskanal zwischen Labor und Leistungserbringern. Ärztinnen, Ärzte und Praxisteams können darüber Untersuchungen beauftragen, Patientenbefunde einsehen, Material bestellen und Abholungen organisieren. Andere Quest-Systeme wie Essential Insights und LabHQ wurden vorsorglich vorübergehend pausiert, nach Unternehmensangaben aber nicht eingesehen. Direkte Schnittstellen zu Laborinformationssystemen und elektronischen Patientenakten blieben funktionsfähig.
Für die Versorgung entstand nach bisherigem Kenntnisstand keine wesentliche Störung. Quest erwartet weder Verzögerungen bei Terminen noch bei den Bearbeitungszeiten von Laborbefunden. Kunden, die ihre Zugangsdaten für Quanum LSM zurücksetzen müssen, können sich an den IT Connectivity Help Desk unter 1-800-697-9302 wenden. Das Unternehmen will betroffene Praxen und Patienten nach Abschluss der Prüfung benachrichtigen und dabei auch Informationen zu Kredit- und Identitätsüberwachung bereitstellen.
Offen sind zentrale Fragen: Quest nennt bislang weder den Beginn und die Dauer des Zugriffs noch die Zahl der betroffenen Datensätze oder die genaue Angriffsmethode. Auch ist noch nicht bekannt, ob Diagnosen, Testergebnisse, Versicherungsdaten oder andere Identifikatoren im Einzelnen betroffen sind. Das Unternehmen stellt lediglich fest, dass persönliche Informationen und Patientenakten Teil des Zugriffs waren.
Die Größenordnung des Anbieters macht den Fall für den US-Gesundheitsmarkt relevant. Quest erzielte 2025 einen Umsatz von rund 11,0 Milliarden US-Dollar und beschäftigt nach eigenen Angaben fast 50.000 Menschen. Das Unternehmen gibt an, jedes Jahr etwa ein Drittel der erwachsenen US-Bevölkerung sowie rund die Hälfte der Ärztinnen, Ärzte und Krankenhäuser zu bedienen. Das bedeutet nicht, dass ein entsprechender Anteil vom aktuellen Vorfall betroffen ist; es zeigt jedoch, wie wichtig sichere Portale und Schnittstellen für den laufenden Laborbetrieb sind.
Einordnung
Der Fall zeigt, dass nicht nur Laborgeräte, sondern auch Bestell- und Befundportale kritische Infrastruktur der Versorgung sind. Dass alternative Schnittstellen weiterliefen, begrenzte die operative Wirkung; für eine belastbare Bewertung des Datenschutzrisikos fehlen jedoch weiterhin Zahl und Art der betroffenen Datensätze.
Christian Kloewer
Tech & Startups
Christian Kloewer schreibt bei MIDO Health über Health-Tech, Startups und Finanzierungen. Er kommt aus der Kommunikation und dem Digitalgeschäft und liest Gründungen im Gesundheitswesen mit dem Blick des Machers: Was löst das Produkt, wer bezahlt dafür, und trägt das Modell?
