Quest Diagnostics har fortalt myndighederne, at en uautoriseret part har fået adgang til et af deres systemer, og at "visse patientjournaler" kan være berørt. Offentliggørelsen, som blev gjort i en reguleringsindberetning og rapporteret af SecurityWeek, centrerer sig om Quanum Lab Services Manager, en platform, hvor visse kunder kan afgive testordrer. Detaljerne er stadig begrænsede, men historien om **Quest Diagnostics-databruddet med patientjournaler** giver allerede nyttige lærepenge til alle, der nogensinde har fået taget blodprøver eller andre laboratorietests i USA. ## Hvad Quest oplyste om Quanum-bruddet Ifølge kilderapporten indberettede Quest Diagnostics uautoriseret adgang til Quanum Lab Services Manager i en reguleringsindberetning. Platformen bruges af visse kunder, hvilket vil sige sundhedsudbydere og lignende organisationer, til at afgive ordrer på laboratorietests. Det er ikke en forbrugerrettet app, som de fleste patienter selv logger ind på. Virksomheden sagde, at den mener, at visse patientjournaler var involveret. Dækningen af indberetningen indikerer også, at det fulde omfang stadig er under undersøgelse. Nogle opslag på sociale medier, der cirkulerer om hændelsen, fremsætter bredere påstande, herunder om hvilke datatyper der blev eksponeret. Fordi selve indberetningen kun er beskrevet i generelle vendinger, bør disse påstande behandles med forsigtighed, indtil Quest eller myndighederne offentliggør flere detaljer. Det, vi med sikkerhed kan sige, er begrænset: en kundevendt ordreplatform blev tilgået uden autorisation, visse patientjournaler menes at være berørt, og undersøgelsen er i gang. Læsere bør forvente, at billedet ændrer sig, efterhånden som virksomheden får mere at vide. ## Hvorfor laboratorieordreplatforme er et svagt punkt i sundhedsprivatslivet De fleste tænker på et laboratorium som en enkelt organisation. I praksis involverer en test en kæde af parter: din lægepraksis, laboratoriet, faktureringssystemer og software, der forbinder dem. Portaler som Quanum eksisterer, så eksterne kunder kan sende ordrer og modtage information, hvilket betyder, at de per design indeholder patientoplysninger og er tilgængelige for mange brugere fra mange lokationer. Den kombination skaber risiko. Hver tilsluttet kunde er endnu et sæt legitimationsoplysninger, enheder og medarbejdere, der kan blive mål. Et system bygget til bekvemmelighed på tværs af mange organisationer er også et værdifuldt enkelt adgangspunkt for en angriber. Du har måske aldrig hørt om platformen, men dine journaler kan alligevel passere gennem den, blot fordi en udbyder valgte et bestemt laboratorium. Det er også derfor, patienter ofte hører om et brud på anden hånd. Den organisation, du havde direkte med at gøre, er måske ikke den, der blev kompromitteret, så underretninger kan komme fra en virksomhed, du ikke genkender. ## Hvad det betyder for dig Hvis du har brugt Quest Diagnostics, direkte eller gennem en læge, er det praktiske budskab at forblive årvågen frem for at gå i panik. Ikke alle patienter er berørt, og virksomheden har ikke offentliggjort en fuld liste over eksponerede data. Her er, hvad du bør gøre nu: - **Hold øje med din post og e-mail for et underretningsbrev.** Organisationer, der oplever et brud, der påvirker personlige oplysninger, forventes generelt at underrette de berørte personer. Læs enhver meddelelse omhyggeligt, og gem en kopi. - **Overvej en kreditlåsning.** En låsning er gratis og begrænser en persons mulighed for at åbne ny kredit i dit navn. Det er en fornuftig forholdsregel, hvis en meddelelse siger, at identificerende oplysninger var involveret. - **Vær skeptisk over for uventede beskeder om dit helbred.** SMS'er, opkald eller e-mails, der nævner laboratorieresultater, fakturering eller "verificering af dine journaler", kan være phishing-forsøg. Kontakt Quest eller din udbyder via et telefonnummer eller en hjemmeside, som du selv finder, ikke et, der er angivet i beskeden. - **Gennemgå dine konti og kontoudtog.** Tjek aktivitet på bank-, forsikrings- og sundhedsportaler for noget ukendt, og rapportér problemer hurtigt. - **Styrk dine logins.** Brug unikke adgangskoder og multifaktorautentificering på patientportaler, e-mail og finansielle konti. ## Hvordan stjålne sundhedsdata bruges efter et brud Medicinske oplysninger er attraktive, fordi de kombinerer identitetsoplysninger med følsom kontekst. Kriminelle kan bruge dem til at udforme overbevisende phishing-beskeder, der henviser til en rigtig udbyder eller en rigtig test, hvilket gør folk mere tilbøjelige til at klikke eller dele flere oplysninger. Identitetsoplysninger kan også bruges i forsøg på svindel. Der er en anden anvendelse, som er blevet mere almindelig: pres. Stjålne journaler kan holdes over en organisation som løftestang, hvor angribere truer med at offentliggøre dem, medmindre krav opfyldes. Vores forklaring om [hvordan omdømme blev våbnet i ransomware-datadpresning](/en/ransomware-gang-data-extortion-reputation-now-the-weapon-in-2026) dækker, hvorfor stjålne data er blevet et forhandlingsværktøj. Kilderapporten om Quest siger ikke, at afpresning er involveret her, så dette er kontekst snarere end en påstand om denne hændelse. Det er også værd at bemærke, at vejledning efter et brud kan variere afhængigt af, hvad der blev taget. I et urelateret tilfælde rådede en hospitality-virksomhed berørte gæster til at [fysisk udskifte deres pas og kørekort](/en/quest-apartments-breach-guests-told-to-replace-passports), efter at identitetsdokumenter blev eksponeret. Den virksomhed er ikke forbundet med Quest Diagnostics, men eksemplet viser, hvorfor de specifikke datatyper, der er anført i din meddelelse, betyder mere end overskriften. ## Vigtige pointer Offentliggørelsen om Quest Diagnostics-databruddet med patientjournaler er stadig under udvikling, og det præcise antal berørte personer og typer af data er endnu ikke offentligt. Indtil de er det, dækker nogle få vaner det meste af risikoen: 1. Hold øje med et underretningsbrev om bruddet, og læs det omhyggeligt. 2. Lås din kredit, hvis meddelelsen nævner identificerende oplysninger. 3. Behandl uventede sundheds- eller faktureringsbeskeder som mistænkelige, og verificér via officielle kanaler. 4. Slå multifaktorautentificering til for dine vigtigste konti. For at forstå, hvorfor stjålne journaler kan have betydning længe efter de første overskrifter, kan du læse vores artikel om [ransomware-datadpresning](/en/ransomware-gang-data-extortion-reputation-now-the-weapon-in-2026) og derefter bruge ti minutter i dag på at sikre din kredit og dine konti.