У США компанія Epic зупинила розробку більшості продуктів через ризики кібератак — TechCrunch
У США компанія Epic призупинила більшість робіт із розробки продуктів, щоб усунути вразливості у своєму програмному забезпеченні та системах і посилити захист від кібератак. Пауза може тривати близько шести тижнів, повідомляє TechCrunch.
Вразливості виявила модель Anthropic
Засновниця та генеральна директорка Epic Джуді Фолкнер розповіла Modern Healthcare, що компанія зосередиться на захисті своїх продуктів. Проблеми виявили після використання кібербезпекової моделі Mythos від Anthropic.
Epic не розкрила характер виявлених помилок. Водночас директор із безпеки компанії Стірлінг Мартін заявив The Times, що деякі конфігурації MyChart у клієнтів могли дозволяти стороннім особам отримувати доступ до медичних записів без фіксації такого втручання в журналах системи.
За словами Мартіна, модель не повідомила, чи можна було б використати цю вразливість для непомітної зміни медичних записів. Однак компанія вирішила усунути проблеми через потенційний ризик.
Більше актуальних новин читайте у Telegram-каналі UA.News.
MyChart охоплює понад 320 мільйонів записів
Програмне забезпечення MyChart використовують лікарні та медичні кабінети у США для ведення понад 320 мільйонів записів пацієнтів. Epic стверджує, що не має доступу до медичних даних клієнтів, оскільки за них відповідають самі медичні установи.
Водночас невідома Epic помилка могла б дозволити хакерам скомпрометувати кілька систем MyChart, яких стосується вразливість, і викрасти дані, що в них зберігаються. TechCrunch зазначає, що призупинення розробки продуктів для виправлення помилок безпеки є нетиповим рішенням.
Видання пов'язує такі ризики з поширенням інструментів штучного інтелекту, здатних швидко знаходити та використовувати кібернетичні вразливості. Атака програм-вимагачів на Change Healthcare у 2024 році дозволила зловмисникам викрасти медичні дані понад 192 мільйонів людей. Найбільшим пов'язаним з охороною здоров'я витоком даних у 2026 році Міністерство охорони здоров'я та соціальних служб США наразі вказує інцидент у страховій компанії DentaQuest, що торкнувся 15 мільйонів людей.
