Epic wstrzymał większość prac rozwojowych z powodu luk w MyChart — TechCrunch
W USA firma Epic wstrzymała większość prac nad rozwojem produktów, aby usunąć luki w swoim oprogramowaniu i systemach oraz wzmocnić ochronę przed cyberatakami. Przerwa może potrwać około sześciu tygodni, informuje TechCrunch.
Luki wykrył model Anthropic
Założycielka i dyrektorka generalna Epic, Judy Faulkner, powiedziała Modern Healthcare, że firma skoncentruje się na ochronie swoich produktów. Problemy wykryto po użyciu modelu cyberbezpieczeństwa Mythos firmy Anthropic.
Epic nie ujawnił charakteru wykrytych błędów. Jednocześnie dyrektor ds. bezpieczeństwa firmy Stirling Martin powiedział „The Times”, że niektóre konfiguracje MyChart u klientów mogły umożliwiać osobom trzecim dostęp do dokumentacji medycznej bez odnotowania takiej ingerencji w dziennikach systemowych.
Według Martina model nie określił, czy tę lukę można było wykorzystać do niezauważalnej zmiany dokumentacji medycznej. Firma postanowiła jednak usunąć problemy ze względu na potencjalne ryzyko.
Więcej aktualnych wiadomości na kanale UA.News w Telegramie Telegram.
MyChart obejmuje ponad 320 milionów kartotek
Oprogramowanie MyChart jest wykorzystywane przez szpitale i gabinety medyczne w USA do prowadzenia ponad 320 milionów kartotek pacjentów. Epic twierdzi, że nie ma dostępu do danych medycznych klientów, ponieważ odpowiadają za nie same placówki medyczne.
Jednocześnie błąd nieznany firmie Epic mógł pozwolić hakerom skompromitować kilka systemów MyChart dotkniętych luką i wykraść przechowywane w nich dane. TechCrunch zauważa, że wstrzymanie rozwoju produktów w celu naprawy błędów bezpieczeństwa jest nietypową decyzją.
Publikacja wiąże takie zagrożenia z rozpowszechnianiem narzędzi sztucznej inteligencji, które potrafią szybko znajdować i wykorzystywać cybernetyczne luki. Atak ransomware na Change Healthcare w 2024 roku umożliwił sprawcom kradzież danych medycznych ponad 192 milionów osób. Amerykański Departament Zdrowia i Opieki Społecznej obecnie wskazuje incydent w firmie ubezpieczeniowej DentaQuest, który dotknął 15 milionów osób, jako największy związany z ochroną zdrowia wyciek danych w 2026 roku.
