Quest 数据泄露折射医疗集中式系统风险
Quest's breach last week is a symptom of a disease in healthcare: one centralized server, thousands of providers with access, and millions of patients records.
Rohan Paul 认为 Quest 上周的泄露暴露了医疗行业集中式服务器的结构性问题：一个系统接入数千家机构、承载数百万患者记录。他列举 2019 年 Quest 计费供应商被入侵 8 个月致 1190 万患者数据暴露、2024 年 Synnovis 遭勒索攻击致伦敦多家医院数千次预约和手术取消，以及 2026 年 10 月 21 日 Quest 发现 Quanum LSM 遭未授权访问后关停系统、改用纸质申请单且未公布受影响人数。他引用数据称 2025 年向 HHS 报告 697 起大型医疗数据泄露，影响约 6100 万人，医疗行业单次泄露平均成本 742 万美元、平均需 279 天发现和处置。
查看原帖今天，我们推出 Concurrence 的新篇章，也是迈向超级智能护理的全球最大跨越。 13 岁那年，我因癌症失去了母亲，而这场癌症本应更早被发现。 我们正在构建一个系统，能够及时预见每位患者的未来，从而改变结局 https://t.co/MOkLgjFqs8
查看原文
Today, we’re introducing the next chapter of Concurrence and the world’s greatest leap toward Superintelligent Care. When I was 13 I lost my mom to cancer that should’ve been caught earlier. We’re building a system that sees every patient’s future in time to change the outcome https://t.co/MOkLgjFqs8
正文 · AI 翻译
Quest 上周的泄露是医疗行业一种病症的症状：一台集中式服务器，数千家服务提供者拥有访问权限，数百万患者记录。
→ 2019 年：一家计费催收供应商被入侵长达 8 个月。1190 万名 Quest 患者的数据被暴露。
→ 2024 年：勒索软件袭击了 Synnovis，这家病理实验室为伦敦多家医院提供服务。数千次预约和手术被取消。一年后，国王学院医院确认该攻击导致一名患者死亡。其中一个因素：血检结果等待时间过长。
→ 2026 年 10 月 21 日：Quest 发现 Quanum LSM 遭未授权访问，该平台是医生诊所用来订购化验和查看结果的系统。公司关停了该系统，并通知各诊所改用纸质申请单。它仍未说明有多少患者受到影响。
2025 年，向 HHS 报告的大型医疗数据泄露有 697 起，影响约 6100 万人。医疗行业连续 14 年成为数据泄露成本最高的行业：平均每次泄露 742 万美元，发现和处置一次泄露平均需要 279 天（IBM）。
当一个系统可以访问一切时，它就变成了一个重大弱点。一次泄露，一切尽失。
患者记录不是我们应该放在一个篮子里的鸡蛋。我喜欢看到把数据留在医院里的系统。