Ma'lumotlar buzilishi

Quest Diagnostics ma'lumotlar buzilishi "Ba'zi bemor yozuvlari"ni fosh qildi

Regulyatorlik arizada Quest Diagnostics o'zining Quanum Lab Services Manager tizimiga ruxsatsiz kirish haqida xabar berdi — bu platforma orqali ba'zi mijozlar test buyurtmalarini joylashtirishi mumkin.

Muallif

Associated Press

| 23-oktabr, 2026 (ET soat 4:25)

  • Flipboard
  • Reddit
  • Whatsapp
  • Whatsapp
  • Email

Tibbiy laboratoriya operatori Quest Diagnostics bu hafta o'z tizimlaridan biriga kiberbuzilish sodir bo'lganini bilib olganini aytdi, bu esa bemorlar uchun ba'zi yozuvlarni ehtimol buzgan.

Payshanba kuni regulyatorlik arizada Quest Diagnostics o'zining Quanum Lab Services Manager tizimiga "ruxsatsiz kirish" haqida xabar berdi — bu platforma orqali ba'zi mijozlar test buyurtmalarini joylashtirishi, natijalarni qabul qilishi yoki ko'rishi mumkin. Kompaniya chorshanba kuni xakerlikni aniqlaganini va federal huquqni muhofaza qilish organlarini xabardor qilganini aytdi.

Qancha bemor va qaysi aniq yozuvlar ta'sirlanganligi hali noma'lum. Quest Diagnostics buzilishda "ba'zi bemor yozuvlari"ga kirilganiga ishonishini, ammo to'liq ko'lam hali tekshirilayotganini aytdi.

Nyu-Jersi shtatida joylashgan kompaniya o'z javobida yordam berish uchun tashqi kiberxavfsizlik mutaxassislari bilan ham ishlayotganini aytdi.

Quest Diagnostics avval ham bemor yozuvlariga ta'sir qilgan xakerliklarni ko'rgan. Masalan, 2016-yilda kompaniya taxminan 34 000 kishining laboratoriya natijalari va aloqa ma'lumotlarini o'z ichiga olgan ma'lumotlar boshqa onlayn buzilishda fosh qilinganini aytgan edi. 2019-yilda esa American Medical Collection Agency, hisob-kitob yig'ish xizmati provayderidagi alohida xakerlikdan so'ng, taxminan 11,9 million Quest bemorining boshqa shaxsiy ma'lumotlari ta'sirlangan edi.

Kiberhujumlar barcha sohalarda ortib bormoqda. Sog'liqni saqlashdan tashqari, boshqa buzilishlar yaqinda supermarket tarmoqlaridan tortib, asosiy ta'lim ilovalarigacha hamma narsani buzgan.

Dunyo bo'ylab hukumatlar va kompaniyalar onlayn xavfsizlikni yangilash ustida kengroq ishlamoqda. Bu hafta PHP deb nomlangan dasturlash tilidagi zaifliklarni AI yordamida aniqlashdan so'ng shoshilinchlik paydo bo'ldi — bu til global veb-saytlarning 70% i uchun muhimdir.

Ko'plab firmalar ushbu xavflarni tuzatishga shoshilayotgani sababli, ko'pchilik uchun uzilishlar va cheklangan xizmatlar davom etmoqda. Ammo kompaniya tekshiruviga asoslanib, Quest Diagnostics payshanba kuni The Associated Pressga o'z kiberbuzilishi PHP muammosi bilan bog'liq emasligini tasdiqladi.

Bog'liq: Paradigm Healthcare ma'lumotlar buzilishida 970 000 Medi-Cal a'zosi ta'sirlangan

Bog'liq: Xakerlar Nikkei'dan 1,8 million yozuvni o'g'irladi

Bog'liq: Bitta buzilgan kirish Kaliforniya o'quvchilarining millionlab yozuvlarini fosh qildi

Muallif: Associated Press

Kundalik xabarnoma

So'nggi kiberxavfsizlik tahdidlari, tendentsiyalar va mutaxassis fikrlari haqida xabardor bo'lish uchun SecurityWeek elektron pochta xabarnomasiga obuna bo'ling.

Biznes elektron pochta*

emailsignupsource

Ko'proq ma'lumot olish uchun Maxfiylik siyosatimizni o'qing.

Associated Pressdan ko'proq

  • Meta Nyu-Meksikoga Facebook'da foydalanuvchilarni maxfiylik haqida aldash uchun 25 milliard dollar to'lashga majbur qilindi
  • Xitoy DeepSeek'ni AQSh hukumat tizimlaridan taqiqlaganidan so'ng himoya qildi
  • Konferensiya xonasini tinglash qurilmasi topilganidan so'ng, sobiq OpenAI xodimi Saudiya Arabistoniga uchishni rejalashtirgan, prokurorlar aytishicha
  • OpenAI konferensiya xonasida tinglash qurilmasi topilganidan so'ng, xodim hibsga olindi, FBI va kompaniya aytishicha
  • OpenAI AI xavflari bo'yicha bahsda 3 ta xavfsizlik tadqiqotchisini ishdan bo'shatdi
  • Arizona sud tizimiga kiberhujumda 1 milliondan ortiq kishining shaxsiy ma'lumotlari o'g'irlandi
  • Tramp milliy razvedka direktori Jay Claytonni yangi federal AI ishchi guruhiga rahbar etib tayinladi
  • FTC OpenAI va Anthropic'ni iste'molchilarga mumkin bo'lgan xavflar bo'yicha tekshirmoqda

So'nggi yangiliklar

  • Sobiq 8200 bo'linma ofitserlari agentik SecOps startapi Mave uchun 34 million dollar yig'di
  • Boshqa yangiliklarda: Tor chiqish releylari o'g'irlandi, banklar yovuz AI agentlarini aniqladi, o'z-o'zini tiklaydigan macOS ransomware
  • Mirai botnet operatorlari PHP2Shell hujumlariga qo'shildi, ASLR chetlab o'tish ekspluatlari paydo bo'ldi
  • Xitoy APT AI pentest vositasi Artex'dan ConnectWise hujumlarida foydalanmoqda
  • Hujumchilar to'rt oy ichida uchinchi Arista VCO nol kunini ekspluatatsiya qilmoqda
  • Capcom ma'lumotlar buzilishida 11 million ta'sirlangan
  • LiteLLM yangi ta'minot zanjiri hujumida buzildi
  • Atlassian ma'lumotlar markazi va server mahsulotlarida 75 ta kamchilikni tuzatdi

Trend

Texnologiya va xavfsizlik kompaniyalari PHP2Shell zaifliklariga javob bermoqda

Xitoy APT AI pentest vositasi Artex'dan ConnectWise hujumlarida foydalanmoqda

Mirai botnet operatorlari PHP2Shell hujumlariga qo'shildi, ASLR chetlab o'tish ekspluatlari paydo bo'ldi

Boshqa yangiliklarda: Tor chiqish releylari o'g'irlandi, banklar yovuz AI agentlarini aniqladi, o'z-o'zini tiklaydigan macOS ransomware

PHP2Shell yamoqlari birinchi ekspluatatsiya urinishlari sensorlarga urilganda yetib keldi

PHP2Shell: Ochiq muhim PHP kamchiliklari uchun ommaviy ekspluatatsiya yaqinlashmoqda

Quest Diagnostics ma'lumotlar buzilishi "Ba'zi bemor yozuvlari"ni fosh qildi

Signal zaifligi yovuz qo'ng'iroq qiluvchilarga qo'ng'iroqlarni to'xtatishga ruxsat beradi

Kundalik xabarnoma

So'nggi tahdidlar, tendentsiyalar va texnologiyalar haqida xabardor bo'lish, shuningdek, soha mutaxassislarining chuqur fikrlarini olish uchun SecurityWeek elektron pochta xabarnomasiga obuna bo'ling.

Biznes elektron pochta*

emailsignupsource

Maxfiylik siyosatimizni o'qing.

Vebinar: Sizning Google Workspace'dagi AI kirish xavfi allaqachon mavjud

19-oktabr, 2026

Google Workspace'ga ulangan AI vositalari millionlab nozik elektron pochta va fayllarga kirishi mumkin. Tashkilotingiz xavfini aniqlash va AI kirishini boshqarish uchun ramka o'rganish uchun ushbu sessiyaga qo'shiling.

Ro'yxatdan o'ting

Virtual tadbir: CISO Forum 2026 Sammiti

10 va 11-noyabr, 2026

CISO'lar, yuqori darajadagi kiberxavfsizlik rahbarlari, amaliyotchilar, soha mutaxassislari va boshqa xavfsizlik rahbarlarini amaliy tajriba almashish va korporativ kiberxavfsizlik strategiyasini shakllantiradigan masalalarni o'rganish uchun birlashtirganimizda bizga qo'shiling.

Ro'yxatdan o'ting

Harakatdagi odamlar

Cequence Security Russ Schaferni CMO etib tayinladi.

Mona Harrington DHS'da Kiber integratsiya bo'yicha yordamchi direktor etib tayinlandi.

iCOUNTER Mark H. FitzPatrickni CFO etib tayinladi.

Harakatdagi odamlar haqida ko'proq

Mutaxassis fikrlari

  • Flipboard
  • Reddit
  • Whatsapp
  • Whatsapp
  • Email

AI dasturiy ta'minot xavfsizligining kaliti tezlik emas, balki yetuklik

Sizning dasturchilaringiz AI qabul qilish shkalasida qayerda joylashganligi sizning xavfsizlik xavfini qanday hal qilayotganingizga haqiqiy ta'sir qiladi. (Matias Madou)

Zamonaviy kiberhujumlarga qarshi kurashda kontekst qirol

Kontekstual himoya xavfsizlik jamoalariga signallarni bog'lash, keyin nima kelishini oldindan bilish va tahdidlar kuchayishidan oldin ularni to'xtatishga yordam beradi. (Etay Maor)

AI hujum tezligini o'zgartirdi, xavfsizlik asoslarini emas

AI zaifliklarni aniqlash va ekspluatatsiya qilishni tezlashtirayotgani sababli, virtual yamoqlash hali ham himoya chuqurligi va kuchli ilova xavfsizligi asoslariga bog'liq. (Joshua Goldfarb)

Kelajak uchun katta rejalar tuzayotgan to'rtta kiber tahdid

  • AI, ta'minot zanjiri fosh etilishi, kvant hisoblash va geosiyosiy ziddiyat xavfsizlik dasturlarini sinovdan o'tkazmoqda. Buzilishlarga tayyorgarlik kundalik operatsiyalarning bir qismiga aylanishi kerak. (Steve Durbin)

Oxiridan boshlang: Agentik tuzatishni qanday yoqish mumkin

Agentik tuzatish ishonch harakati emas. Biz tanish muammolarni tuzatish haqida gaplashmoqdamiz, noma'lum xavf haqida hukm chiqarish emas. (Nadir Izrael)