Edição

Esta é uma edição permanente. Ela traz o briefing exatamente como foi publicado nesta data e não muda.

Laboratório Quest Diagnostics confirma que registros de pacientes foram comprometidos em ataque cibernético

A Quest Diagnostics afirmou que tomou conhecimento na quarta-feira de um ataque cibernético contra o Quanum, um de seus sistemas de exames laboratoriais. Em um formulário apresentado à Securities and Exchange Commission dos Estados Unidos, a empresa confirmou que invasores acessaram determinados registros de pacientes. O Quanum permite que consultórios médicos, hospitais e clínicas solicitem exames laboratoriais para pacientes e gerenciem o faturamento.

O Quanum armazena um grande volume de prontuários médicos e de saúde de pacientes, além dos dados diagnósticos e de faturamento associados, e a Quest afirma que cerca de 500 mil clínicos em milhares de locais da América do Norte utilizam a plataforma. A empresa não informou quando a violação começou nem se algum grupo de hackers exigiu pagamento. Este é o segundo grande vazamento da Quest em uma década, depois que um ataque cibernético a uma empresa terceirizada de faturamento custou 11,9 milhões de registros de pacientes em 2019.

Encarregados de dados na área da saúde e em cadeias de suprimentos clínicos devem verificar se suas equipes utilizam o Quanum para transmitir pedidos médicos ou obter laudos diagnósticos. As equipes precisam revisar os acordos de segurança de fornecedores a fim de monitorar prazos de notificação de incidentes e avaliar se os registros diagnósticos de seus pacientes exigem notificações autônomas de violação. As organizações também devem auditar registros de acesso a portais de saúde integrados para averiguar se as chaves de integração externa continuam seguras.

A violação se soma a uma série de ataques cibernéticos contra empresas de saúde neste ano, incluindo CareCloud, Craneware e McKesson.

Quem isso vincula
Prestadores de serviços de saúde e consultórios clínicos que utilizam plataformas da Quest Diagnostics para solicitar exames laboratoriais ou consultar prontuários de pacientes.
O que mudou
A Quest notificou as autoridades policiais e está investigando, e um aviso em seu site informa que informações de saúde protegidas de alguns pacientes foram levadas.

Envie isto para sua equipe

A Quest Diagnostics não informou quantos clientes da área da saúde ou pacientes tiveram dados roubados, nem quais tipos de dados os atacantes levaram.

A questão de hoje

Uma organização multinacional de saúde avalia os riscos regulatórios de suas operações e analisa as tendências de fiscalização decorrentes de incidentes de segurança da informação. Considerando as medidas coercitivas e a aplicação de penalidades civis pelo OAIC (Office of the Australian Information Commissioner) registradas em seus relatórios, qual conduta foi formalmente censurada por meio de determinações da autoridade?

  1. A implementação indevida de pixels de rastreamento e a coleta excessiva de dados em plataformas digitais.
  2. A recusa em implementar um código setorial de proteção de dados direcionado para crianças e adolescentes.
  3. A falta de publicação tempestiva de relatórios anuais obrigatórios de impacto à proteção e segurança de dados.
  4. A utilização de sistemas analíticos complexos sem a revisão humana exigida pelas normas de governança digital.

Responder a esta questão no site

Também vale saber

  1. Meta é condenada a pagar USD 25 bilhões em veredito de proteção ao consumidor no Novo México

    O vultoso veredito do Novo México contra a Meta demonstra que júris estaduais considerarão promessas históricas pós Cambridge Analytica sobre a supervisão de desenvolvedores terceiros como declarações enganosas passíveis de sanção sob a legislação de proteção ao consumidor, e não mera postura corporativa.

  2. Council of the European Union finaliza mandato de negociação para o Pacote Digital Omnibus

    As negociações do trílogo sobre o Pacote Digital Omnibus determinarão de forma direta se os avisos de cookies poderão ser reduzidos e como estruturas de treinamento de aprendizado de máquina atenderão aos critérios de pseudonimização.

  3. OPC envia contribuições sobre estrutura federal canadense de transparência em inteligência artificial

    Entidades canadenses que utilizam agentes autônomos ou conteúdo sintético encaram futuras imposições federais de transparência que o Privacy Commissioner pretende vincular expressamente às obrigações legais de privacidade.

  4. Washington Gastroenterology encerra ação coletiva sobre violação de dados de saúde por USD 4,6 milhões

    O acordo de 4,6 milhões de dólares firmado pela Washington Gastroenterology demonstra que clínicas especializadas enfrentam indenizações civis vultosas em ações coletivas quando deixam de adotar salvaguardas técnicas adequadas para prontuários eletrônicos de saúde.

  5. Noyb alerta que minuta do Conselho cria isenção ampla para treinamento de modelos de IA

    Max Schrems e a noyb antecipam contestações judiciais imediatas contra qualquer texto final do Pacote Digital Omnibus que faculte a empresas como OpenAI ou Meta contornar as exigências de consentimento da União Europeia amparadas em uma exceção para inteligência artificial.

Compilado naquela manhã a partir de fontes reguladoras, judiciais e oficiais. As fontes primárias estão vinculadas em cada notícia.