PANDUTEKNO.ID, JAKARTA – Kebocoran data Quest Diagnostics menjadi sorotan setelah perusahaan laboratorium medis raksasa asal Amerika Serikat mengonfirmasi adanya serangan siber terhadap sistem digitalnya. Insiden tersebut diduga membuat sejumlah catatan pasien diakses oleh pihak tidak berwenang.
Quest Diagnostics mengungkap insiden keamanan tersebut melalui laporan resmi kepada Komisi Sekuritas dan Bursa Amerika Serikat atau Securities and Exchange Commission (SEC) pada Kamis, 22 Oktober 2026.
Perusahaan menyatakan bahwa aktivitas mencurigakan ditemukan pada sistem Quanum Lab Services Manager (LSM), platform yang digunakan fasilitas kesehatan untuk memesan pemeriksaan laboratorium dan mengakses hasil tes pasien.
Meski serangan telah dikonfirmasi, jumlah pasien terdampak dan jenis informasi yang diakses masih dalam penyelidikan.
Kebocoran Data Quest Diagnostics Terungkap pada Oktober 2026
Kasus kebocoran data Quest Diagnostics diketahui setelah perusahaan menemukan akses tidak sah pada 21 Oktober 2026.
Sistem yang terdampak adalah Quanum LSM, sebuah layanan digital yang membantu dokter dan fasilitas kesehatan mengelola pemeriksaan laboratorium.
Melalui platform tersebut, tenaga medis dapat mengirim permintaan tes, menerima hasil pemeriksaan, dan melihat kembali informasi pemeriksaan pasien.
Akses tidak sah terhadap sistem ini menimbulkan kekhawatiran karena catatan medis merupakan informasi pribadi yang sensitif.
Setelah menemukan insiden tersebut, Quest Diagnostics segera menjalankan prosedur penanganan keamanan siber.
Perusahaan juga mulai menyelidiki bagaimana pihak tidak berwenang dapat mengakses sistem.
Quest Diagnostics Konfirmasi Catatan Pasien Diakses
Dalam laporan resminya kepada SEC, Quest Diagnostics mengakui bahwa sejumlah catatan pasien kemungkinan telah diakses pihak yang tidak memiliki izin.
Perusahaan menyampaikan:
“At this time the Company believes that an unauthorized party accessed certain patient records.”
Pernyataan tersebut berarti perusahaan saat ini meyakini bahwa pihak tidak berwenang telah mengakses catatan pasien tertentu.
Namun, Quest Diagnostics belum memastikan seluruh jenis informasi yang terdampak.
Perusahaan juga belum mengumumkan jumlah pasien yang datanya mungkin terpapar.
Oleh karena itu, belum dapat dipastikan apakah seluruh kategori informasi medis, identitas pribadi, maupun data penagihan ikut diakses.
Sistem Quanum Jadi Sasaran Serangan Siber
Sistem Quanum Lab Services Manager menjadi bagian penting dalam operasional layanan laboratorium Quest Diagnostics.
Platform ini digunakan oleh sejumlah pelanggan layanan kesehatan untuk mengelola permintaan pemeriksaan dan memperoleh hasil laboratorium.
Ketika sistem seperti ini mengalami akses tidak sah, risiko yang muncul tidak hanya berkaitan dengan gangguan layanan.
Informasi pasien yang tersimpan juga berpotensi disalahgunakan apabila berhasil diperoleh pelaku kejahatan siber.
Data medis memiliki nilai tinggi karena dapat memuat informasi pribadi yang sulit diganti, berbeda dengan kata sandi yang dapat diperbarui.
Namun, risiko tersebut tidak berarti seluruh informasi yang tersimpan di Quanum telah dicuri.
Hasil penyelidikan masih diperlukan untuk menentukan dampak sebenarnya.
Perusahaan Libatkan Aparat dan Pakar Keamanan Siber
Quest Diagnostics menyatakan telah mengambil langkah untuk membatasi aktivitas tidak sah dan menyelidiki insiden tersebut.
Perusahaan mengaktifkan prosedur respons keamanan siber serta melibatkan pakar eksternal.
Selain itu, Quest Diagnostics telah memberitahukan kejadian tersebut kepada aparat penegak hukum federal Amerika Serikat.
Dalam laporan kepada SEC, perusahaan menjelaskan bahwa langkah tersebut dilakukan untuk menilai cakupan insiden dan menerapkan tindakan perbaikan yang diperlukan.
Quest Diagnostics juga menyatakan bahwa serangan tersebut tidak mengganggu secara material kegiatan bisnis maupun kemampuannya melayani pasien.
Meski demikian, sejumlah akses layanan digital dihentikan sementara sebagai langkah pencegahan selama penyelidikan berlangsung.
Jumlah Pasien Terdampak Belum Diumumkan
Salah satu pertanyaan terbesar dalam kasus kebocoran data Quest Diagnostics adalah jumlah pasien yang terkena dampak.
Hingga laporan awal dipublikasikan, perusahaan belum memberikan angka resmi mengenai jumlah catatan pasien yang diakses.
Jenis informasi yang terpapar juga masih diperiksa.
Kondisi ini membuat dampak keseluruhan insiden belum dapat dipastikan.
Karena itu, informasi mengenai jumlah korban perlu mengacu pada pembaruan resmi perusahaan atau otoritas terkait.
Penting untuk membedakan antara akses tidak sah yang telah dikonfirmasi dan dugaan pencurian data dalam jumlah besar yang belum terbukti.
Quest Diagnostics Pernah Mengalami Insiden Data
Kasus terbaru ini bukan pertama kalinya Quest Diagnostics menghadapi persoalan keamanan informasi pasien.
Pada 2019, perusahaan terdampak insiden kebocoran data yang melibatkan penyedia layanan penagihan pihak ketiga, American Medical Collection Agency atau AMCA.
Insiden tersebut memengaruhi informasi pribadi sekitar 11,9 juta pasien Quest Diagnostics.
Namun, kejadian pada 2019 merupakan insiden terpisah dan tidak boleh disamakan dengan serangan terhadap Quanum pada Oktober 2026.
Jumlah korban dari insiden sebelumnya juga tidak dapat digunakan untuk memperkirakan jumlah pasien terdampak dalam kasus terbaru.
Serangan Tidak Berkaitan dengan Celah PHP
Insiden Quest Diagnostics terjadi ketika industri teknologi sedang meningkatkan kewaspadaan terhadap sejumlah kerentanan keamanan perangkat lunak.
Meski demikian, perusahaan menegaskan bahwa serangan terhadap sistemnya tidak berkaitan dengan kerentanan PHP yang baru menjadi perhatian publik.
Keterangan tersebut disampaikan kepada Associated Press pada 22 Oktober 2026.
Penjelasan ini penting untuk menghindari anggapan bahwa seluruh serangan siber yang terjadi dalam periode berdekatan memiliki penyebab yang sama.
Setiap insiden keamanan memerlukan penyelidikan tersendiri untuk menentukan metode serangan dan sistem yang terdampak.
Mengapa Data Pasien Menjadi Target Serangan Hacker?
Sektor kesehatan menghadapi tantangan keamanan siber karena mengelola berbagai informasi sensitif.
Data yang tersimpan dalam sistem kesehatan dapat mencakup identitas pasien, riwayat pemeriksaan, dan informasi administrasi.
Apabila informasi tersebut jatuh ke tangan pihak tidak bertanggung jawab, korban berpotensi menghadapi risiko penipuan atau penyalahgunaan identitas.
Selain itu, gangguan terhadap layanan digital dapat memengaruhi proses administrasi dan akses informasi medis.
Oleh sebab itu, fasilitas kesehatan perlu menerapkan pengamanan berlapis, termasuk pembatasan akses dan pemantauan sistem.
Pencadangan data, pembaruan perangkat lunak, serta pelatihan keamanan bagi pegawai juga menjadi bagian penting dalam perlindungan informasi pasien.
Pasien Perlu Waspada terhadap Penipuan Digital
Meskipun jumlah korban belum diketahui, masyarakat yang menggunakan layanan kesehatan digital tetap perlu meningkatkan kewaspadaan.
Pasien sebaiknya berhati-hati terhadap pesan yang meminta informasi pribadi, kata sandi, atau kode verifikasi.
Selain itu, tautan mencurigakan yang mengatasnamakan penyedia layanan laboratorium sebaiknya tidak langsung dibuka.
Jika menerima pemberitahuan mengenai insiden data, pengguna perlu memeriksa keasliannya melalui saluran resmi perusahaan.
Langkah tersebut dapat membantu mengurangi risiko penipuan yang memanfaatkan pemberitaan mengenai kebocoran data.
Namun, belum ada dasar untuk menyimpulkan bahwa seluruh pelanggan Quest Diagnostics menjadi korban insiden ini.
Kebocoran Data Quest Diagnostics Masih Diselidiki
Kasus kebocoran data Quest Diagnostics menunjukkan pentingnya perlindungan sistem digital dalam sektor kesehatan.
Perusahaan telah mengonfirmasi adanya akses tidak sah terhadap Quanum LSM dan meyakini sejumlah catatan pasien telah diakses.
Meski demikian, jumlah pasien terdampak, jenis data yang terpapar, serta identitas pelaku belum diumumkan secara resmi.
Quest Diagnostics telah melibatkan aparat penegak hukum dan pakar keamanan siber untuk menangani insiden tersebut.
Perkembangan selanjutnya akan bergantung pada hasil penyelidikan perusahaan dan informasi yang disampaikan kepada otoritas terkait.
