In Breve
- Perché Epic ha sospeso lo sviluppo dei prodotti?
- Epic ha sospeso lo sviluppo per affrontare vulnerabilità di sicurezza che minacciano i dati dei pazienti.
- Quanto durerà la sospensione dello sviluppo?
- La sospensione dovrebbe durare circa sei settimane.
- Qual è il rischio associato a MyChart?
- Alcune configurazioni di MyChart potrebbero consentire accessi non autorizzati ai dati senza registrazione.
Epic, uno dei principali fornitori di software per la gestione delle cartelle cliniche, ha deciso di sospendere la maggior parte dello sviluppo dei suoi prodotti per affrontare gravi vulnerabilità di sicurezza. Questa decisione è stata presa dopo che il modello di cybersecurity Mythos di Anthropic ha identificato potenziali falle nel sistema che potrebbero consentire accessi non autorizzati ai dati dei pazienti.
Judy Faulkner, fondatrice e amministratrice delegata di Epic, ha dichiarato che la pausa nello sviluppo durerà circa sei settimane. Durante questo periodo, l’azienda si concentrerà sulla messa in sicurezza dei suoi prodotti, un passo fondamentale per garantire la protezione dei dati sensibili.
Il chief security officer di Epic, Stirling Martin, ha avvertito che alcune configurazioni del sistema MyChart potrebbero permettere a terzi di accedere alle cartelle cliniche senza che tali intrusione vengano registrate nei log del software. Anche se il modello di intelligenza artificiale non ha fornito dettagli su eventuali alterazioni non rilevate dei record, il rischio è stato considerato sufficiente per giustificare un intervento immediato.
MyChart gestisce oltre 320 milioni di cartelle cliniche negli Stati Uniti. Sebbene Epic affermi di non avere accesso diretto ai dati medici dei clienti, la responsabilità di proteggere tali informazioni ricade sui fornitori sanitari. Tuttavia, una vulnerabilità non identificata potrebbe consentire a malintenzionati di compromettere più installazioni e sottrarre dati.
Questa decisione di fermare lo sviluppo per affrontare problemi di sicurezza è piuttosto atipica nel settore. Tuttavia, l’emergere di strumenti di intelligenza artificiale in grado di identificare e sfruttare rapidamente vulnerabilità ha aumentato i timori di attacchi più sofisticati e pericolosi.
Le violazioni dei dati nel settore sanitario sono in costante aumento. Nel 2024, un attacco ransomware a Change Healthcare ha portato al furto di dati di oltre 192 milioni di persone, con pagamenti effettuati ai criminali per evitare la pubblicazione delle informazioni rubate. Nel 2026, sono state segnalate ulteriori violazioni che hanno colpito decine di milioni di persone, inclusi incidenti a CareCloud, McKesson e Craneware. Il Dipartimento della Salute e dei Servizi Umani degli Stati Uniti ha indicato la violazione a DentaQuest, che ha coinvolto 15 milioni di persone, come la più ampia nel settore sanitario finora nel 2026.
