10月22日，美国医学检验巨头奎斯特诊断（Quest Diagnostics）向美国证券交易委员会提交8-K文件披露：公司于10月21日获悉，其Quanum实验室服务管理系统遭未经授权访问。该系统供诊所、医院等医疗机构在线申请检验、接收与查询结果，同时承担账单处理功能，存储大量患者健康与医疗记录以及关联的诊断、账单数据。公司认为，未经授权方访问了“部分患者记录”，涉及个人健康信息与个人身份信息，具体数据类型与规模仍在调查中。
事件要点：奎斯特诊断发现异常后已暂停Quanum系统的访问，并通报联邦执法部门、聘请外部网络安全专家协助调查；公司表示核心业务运营与患者服务能力未受实质性影响，使用直连接口或电子病历系统下单的医疗机构不受波及；作为法定责任主体，后续将按适用法律要求向受影响方发出通知。
据公开资料，Quanum平台在北美服务约50万名临床医生。这类面向众多外部机构开放的业务系统，天然要在“便利”与“可控”之间做平衡：接入方越多、数据越集中，系统一旦失守，波及面就是跨机构、跨地区的。奎斯特诊断尚未披露入侵始于何时，但泄露规模“尚未明确”本身，恰恰说明集中式存储的盘点与定责成本之高。
医疗数据在黑市上长期属于高价值标的：身份证件、病史、检验结果与支付信息组合在一起，既能支撑精准诈骗与保险欺诈，也难以像密码一样泄露后直接重置。今年医疗领域已发生多起重大安全事件：3月有医疗科技企业员工设备遭大规模数据擦除，8月一家医疗器械制造商被攻击后网络中断数周，医疗记录管理等领域的公司也接连披露泄露。值得注意的是，奎斯特诊断十年前曾因第三方计费供应商遭攻击而失去1190万条患者记录——服务链条上的任何一环，都可能成为整个体系的软肋。
其一，集中存储要配上集中管控。检验记录、客户档案这类高价值数据汇聚到统一平台后，访问权限应按角色最小化分配，并对批量导出、异常时段读取等行为留存审计日志，让异常在扩大之前被察觉。
其二，敏感文档落盘即加密。病历、检验报告、账单资料等文档采用透明加密存储，即便攻击者拿到文件，离开受控环境也无法直接读取，可显著降低泄露的实际危害。
其三，别忽视屏幕这一出口。客服与业务窗口岗位的屏幕上常驻大量客户敏感信息，拍屏、截屏外泄同样常见，屏幕防拍照与隐形水印溯源等手段可用于事前震慑与事后追责。
这起事件的调查仍在进行，影响范围有待进一步披露。对掌握大量敏感个人信息的企业而言，与其指望攻击者绕道而行，不如让数据即使被带走也难以被利用。
了解羽翼技术文档加密、屏幕防拍照等防泄密方案，可致电 0755-26637578，或访问产品介绍页。
信息来源：TechCrunch 2026年10月23日报道；奎斯特诊断官网事件声明；同花顺财经2026年10月24日报道（援引TechCrunch）（报道原文）
告诉我们您的行业与数据场景，获取针对性的防护方案建议。
