In Breve
- Perché Epic ha sospeso lo sviluppo dei suoi prodotti?
- Epic ha sospeso lo sviluppo per affrontare vulnerabilità di sicurezza che potrebbero compromettere i dati dei pazienti.
- Quanto durerà la sospensione dello sviluppo?
- La sospensione dovrebbe durare circa sei settimane.
- Qual è il rischio associato a MyChart?
- Alcune configurazioni di MyChart potrebbero permettere accessi non autorizzati alle cartelle cliniche senza registrazione.
Epic, azienda leader nel settore della gestione dei dati sanitari, ha annunciato la sospensione della maggior parte dello sviluppo dei suoi prodotti per affrontare vulnerabilità di sicurezza emerse di recente. Questa decisione è stata presa in seguito all’implementazione del modello di cybersecurity Mythos di Anthropic, che ha identificato potenziali falle nel sistema che potrebbero consentire accessi non autorizzati ai dati dei pazienti.
La fondatrice e amministratrice delegata Judy Faulkner ha comunicato che la pausa nello sviluppo durerà circa sei settimane, durante le quali il team lavorerà per mettere in sicurezza i propri prodotti. Stirling Martin, chief security officer di Epic, ha avvertito che alcune configurazioni del sistema MyChart potrebbero permettere a terzi di accedere alle cartelle cliniche senza che tali accessi vengano registrati nei log del software. Sebbene il modello di intelligenza artificiale non abbia chiarito se la vulnerabilità permettesse anche di alterare i record senza rilevamento, il rischio è stato considerato sufficientemente serio da richiedere un intervento immediato.
MyChart gestisce oltre 320 milioni di cartelle cliniche negli Stati Uniti. Epic ha sottolineato di non avere accesso diretto ai dati medici dei clienti, responsabilità che ricade sui fornitori sanitari. Tuttavia, una vulnerabilità sconosciuta potrebbe consentire a malintenzionati di compromettere più installazioni e sottrarre dati sensibili.
La decisione di fermare lo sviluppo per risolvere problemi di sicurezza è piuttosto inusuale nel settore, ma l’emergere di strumenti di intelligenza artificiale capaci di identificare e sfruttare rapidamente le vulnerabilità ha accresciuto le preoccupazioni riguardo a possibili attacchi informatici. Le violazioni nel settore sanitario sono in aumento: nel 2024, un attacco ransomware a Change Healthcare ha portato al furto di dati di oltre 192 milioni di persone. Recenti violazioni, tra cui quelle a CareCloud, McKesson e Craneware, hanno colpito decine di milioni di persone, mentre il Dipartimento della Salute e dei Servizi Umani degli Stati Uniti ha segnalato la violazione a DentaQuest, che ha coinvolto 15 milioni di persone, come la più grande nel settore nel 2026.
