Quest Diagnostics 遞交 8-K：檢驗系統 Quanum LSM 遭未授權存取，病患紀錄恐外洩

美國檢驗巨頭 Quest Diagnostics 10 月 22 日向 SEC 揭露，10 月 21 日發現客戶使用的 Quanum LSM 系統遭入侵，部分病患紀錄可能被存取。

美國檢驗服務龍頭 Quest Diagnostics 在 10 月 22 日向美國證券交易委員會遞交 8-K 文件，坦承旗下系統遭到未授權存取。這家每年服務約三分之一美國成年人、合作對象涵蓋半數醫師與醫院的檢驗公司，再次成為醫療資安事件的主角。

出事的系統：客戶下單查報告的入口

根據文件內容，Quest 在 10 月 21 日發現，名為 Quanum LSM 的系統遭到不明人士入侵。這套系統是部分客戶用來下檢驗單、接收與查詢報告的平台。公司表示，相信有部分病患的紀錄已被存取，但營運並未受到實質干擾，替病患服務的能力也不受影響。

值得注意的是，這次揭露採用的是 8-K 的第 8.01 項（其他事件），而非專門處理重大資安事件的第 1.05 項。這代表公司現階段並未將此事件判定為「重大」等級，至少在法律揭露的框架下是如此。

調查進行中，執法單位已介入

Quest 表示，已偕同外部資安專家與執法機關展開調查，目前仍在釐清受影響的範圍。文件中並未說明入侵手法、也未公布受影響人數，後續是否升級揭露等級，仍有待觀察。

醫療紀錄向來是黑市上的硬通貨——不像信用卡可以掛失重發，病歷裡的個資幾乎無法「換新」。Quest 在 2019 年也曾因合作收款商 AMCA 遭入侵，導致近 1,200 萬筆資料受波及。這次事件再次提醒：醫療體系的數位化越深，守住資料邊界的責任就越重。

資料來源： 美國證券交易委員會（SEC）Form 8-K 文件（2026 年 10 月 22 日）、SecureResearch 網路事件追蹤整理