A Quest Diagnostics, empresa americana de exames laboratoriais, informou ter identificado acesso não autorizado ao seu sistema Quanum Lab Services Manager (LSM), usado por determinados clientes para solicitar exames e consultar resultados. A companhia comunicou o incidente à Comissão de Valores Mobiliários dos Estados Unidos (SEC) em 22 de outubro de 2026, após tomar conhecimento do problema no dia 21.
Segundo o documento oficial enviado à SEC, a empresa acredita que o responsável pelo acesso indevido tenha consultado determinados registros de pacientes. A investigação ainda está em andamento, e o número de pessoas afetadas não foi divulgado.
O que é o Quanum LSM?
O Quanum LSM é uma plataforma utilizada por alguns clientes profissionais da Quest para fazer pedidos de testes laboratoriais, receber resultados e consultar informações relacionadas. Por isso, um incidente nesse sistema levanta preocupações com a privacidade de dados médicos.
O comunicado não identifica quais clientes tiveram suas contas ou informações envolvidas, quais tipos de registros foram acessados nem como ocorreu a intrusão. Também não atribui a ação a um grupo específico.
A distinção é importante: acesso não autorizado a registros não permite concluir, por si só, que todos os pacientes da empresa tiveram dados expostos, nem que houve divulgação pública ou comercialização das informações.
Como a empresa reagiu
A Quest afirmou ter iniciado procedimentos de resposta a incidentes para conter a atividade, investigar sua natureza e alcance e implementar medidas corretivas. A companhia também informou ter acionado autoridades federais e especialistas externos em segurança cibernética.
De acordo com o documento regulatório, o episódio não causou interrupção material nas operações nem na capacidade de atendimento aos pacientes, na avaliação da empresa naquele momento. Isso não elimina a necessidade de investigar possíveis consequências para a privacidade.
A Reuters noticiou o caso em 22 de outubro, destacando a preocupação com registros de pacientes em um setor que depende de sistemas digitais interligados.
Quantas pessoas foram afetadas?
Ainda não há uma contagem pública confiável. O documento da SEC não especifica o volume de registros, os tipos de dados consultados ou a identidade de quem realizou o acesso. Qualquer número atribuído a este incidente sem uma atualização oficial seria especulativo.
Também não há, no comunicado regulatório, confirmação de que o episódio tenha relação com as vulnerabilidades recentes de PHP ou com outros ataques noticiados na mesma semana. Casos distintos não devem ser apresentados como parte de uma única campanha sem evidências.
O que pacientes e clínicas podem fazer
Pessoas que tenham utilizado serviços da Quest podem acompanhar os canais oficiais da empresa e eventuais notificações direcionadas aos envolvidos. Receber exames por meio de um laboratório não significa automaticamente que o paciente foi afetado.
Clínicas que utilizam plataformas de solicitação e consulta de exames devem seguir as orientações oficiais do fornecedor, revisar seus procedimentos de acesso e encaminhar dúvidas específicas aos responsáveis pelo serviço. Não é necessário presumir comprometimento de senhas ou contas sem uma indicação concreta.
O próximo dado decisivo será o resultado da investigação: quais informações foram acessadas, quantos pacientes foram atingidos e quais notificações ou medidas adicionais serão necessárias.
Documento oficial: Formulário 8-K da Quest Diagnostics, arquivado na SEC em 22 de outubro de 2026.
Imagem de capa: unidade da Quest Diagnostics em Manteca, Califórnia, fotografada em 2021 por TaurusEmerald; Wikimedia Commons, licença CC BY-SA 4.0. A fotografia não representa o local do incidente.
Fontes
Quest Diagnostics (Form 8-K à SEC); Reuters ↗
https://www.sec.gov/Archives/edgar/data/1022079/000094787126000941/ss6979200_8k.htm | https://www.sec.gov/Archives/edgar/data/1022079/000094787126000941/0000947871-26-000941-index.htm | https://www.reuters.com/legal/litigation/laboratory-operator-quest-reports-cyber-breach-affecting-patient-records-2026-10-22/ | https://commons.wikimedia.org/wiki/File:Quest_Diagnostics_Manteca,_California.jpg