Quest Quanum 遭入侵：醫療資料外洩的風險與防騙重點
Quest Diagnostics 確認，旗下化驗管理系統 Quanum 遭網絡攻擊，未經授權人士曾存取「部分病人紀錄」。公司表示，部分受保護健康資料被取走，可能涉及個人資料及病人紀錄；但受影響病人和醫療客戶數目、被取走的確實資料類別、入侵開始時間，以及是否有攻擊者索取贖金，現時均未公布。
這次事件主要涉及北美醫療服務網絡。Quest 資料顯示，Quanum 在北美數以千計地點獲約 50 萬名臨床人員使用。暫未有證據顯示香港用戶或本地醫療機構受直接影響；不過，醫療資料一旦外洩後可被用於身份冒認和精準詐騙，相關風險對任何地區都有參考價值。
Quanum 是甚麼，為何資料價值高
Quanum 是供診所、醫院及其他醫療服務機構使用的化驗流程平台，讓醫護人員為病人申請化驗，並處理相關帳單。它會儲存病人健康及醫療紀錄，以及相連的診斷和收費資料。
與單一帳戶密碼不同，醫療紀錄往往包含可交叉核實身份的線索。若攻擊者取得的資料涵蓋個人資料、檢測或診斷資訊及帳單資訊，便可能用來假冒醫療機構聯絡病人、設計更可信的釣魚訊息，或配合其他已外洩資料進行身份詐騙。這是基於平台所處理資料類型的風險分析，並非 Quest 已確認所有上述資料均被取走。
目前最關鍵的是通知方式與調查結果
Quest 已表示通知執法部門並正調查事件，但尚未列出受影響資料的具體種類。受影響人士若收到自稱來自 Quest、診所、醫院或保險機構的訊息，應先自行透過既有的官方網站、帳單或診所聯絡資料核實，不要直接點擊短訊或電郵內的連結，也不要因對方催促而提供身分證明、付款或登入資料。
可留意以下訊號：
- 官方通知應清楚說明涉及的機構、事件和後續支援安排，而非只以「立即核實帳戶」等籠統字眼催促回覆。
- 來電者即使說得出病人部分資料，也不代表身分真實；外洩資料本身可令騙徒的說法更具迷惑性。
- 如要核實或處理帳單、化驗結果，應使用原有醫療機構的官方聯絡途徑，而非訊息提供的電話或網址。
- 懷疑資料被濫用時，應保留訊息與通話紀錄，並向相關機構查詢是否確有通知安排。
Quest 過去曾在 2019 年因第三方帳單公司遭網絡攻擊而失去 1,190 萬份病人紀錄。今次 Quanum 事件的範圍仍未明朗，下一步值得觀察的是 Quest 能否交代受影響人數、資料類別及個別病人的通知安排；這些資訊將決定受影響者需要採取多大程度的帳戶及身份監察措施。
延伸閱讀
AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。
參考來源
- TechCrunch — Lab testing giant Quest Diagnostics confirms patients’ personal and health data was compromised during breach — original report
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
