Epic sospende lo sviluppo per affrontare vulnerabilità nei dati dei pazienti
In Breve
- Perché Epic ha sospeso lo sviluppo dei suoi prodotti?
- Epic ha sospeso lo sviluppo per affrontare vulnerabilità di sicurezza che potrebbero compromettere i dati dei pazienti.
- Quanto durerà la sospensione dello sviluppo?
- La sospensione dovrebbe durare circa sei settimane.
- Quali sono i rischi associati a MyChart?
- Alcune configurazioni di MyChart potrebbero consentire accessi non autorizzati ai dati senza registrazione nei log.
Epic, una delle principali aziende nel settore della gestione dei dati sanitari, ha annunciato una sospensione temporanea della maggior parte dello sviluppo dei suoi prodotti. Questa decisione è stata presa in risposta a vulnerabilità di sicurezza recentemente identificate, che potrebbero consentire accessi non autorizzati ai dati dei pazienti.
La fondatrice e amministratrice delegata di Epic, Judy Faulkner, ha comunicato che la pausa dovrebbe durare circa sei settimane. Durante questo periodo, l’azienda si concentrerà sulla messa in sicurezza dei propri sistemi e software. Il chief security officer, Stirling Martin, ha avvertito che alcune configurazioni dei clienti di MyChart, il sistema di gestione delle cartelle cliniche di Epic, potrebbero permettere a terzi di accedere a dati sensibili senza che tale intrusione venga registrata nei log del software.
Il modello di cybersecurity Mythos di Anthropic ha messo in evidenza queste vulnerabilità, spingendo Epic a prendere misure immediate. Anche se il modello non ha specificato se tali falle potessero consentire di alterare i record senza essere rilevati, il rischio è stato considerato sufficientemente grave da giustificare l’interruzione dello sviluppo.
MyChart gestisce oltre 320 milioni di cartelle cliniche negli Stati Uniti e, sebbene Epic affermi di non avere accesso diretto ai dati medici dei clienti, la responsabilità di proteggere tali informazioni ricade sui fornitori sanitari. Tuttavia, una vulnerabilità sconosciuta potrebbe comunque consentire a malintenzionati di compromettere più installazioni e sottrarre dati sensibili.
È raro che un’azienda di questo calibro fermi lo sviluppo per correggere bug di sicurezza. Tuttavia, l’emergere di strumenti di intelligenza artificiale in grado di identificare e sfruttare rapidamente vulnerabilità ha aumentato i timori di attacchi informatici più sofisticati e mirati.
Le violazioni dei dati nel settore sanitario sono in costante aumento. Nel 2024, un attacco ransomware a Change Healthcare ha portato al furto di dati sanitari di oltre 192 milioni di persone, con pagamenti ai criminali per evitare la pubblicazione delle informazioni. Nel 2026, altre violazioni hanno colpito decine di milioni di persone, inclusi incidenti a CareCloud, McKesson e Craneware. Inoltre, il Dipartimento della Salute e dei Servizi Umani degli Stati Uniti ha segnalato la violazione a DentaQuest, che ha coinvolto 15 milioni di persone, come la più ampia nel settore sanitario fino ad oggi nel 2026.
La decisione di Epic di sospendere lo sviluppo rappresenta un passo significativo nella lotta contro le minacce informatiche nel settore sanitario, sottolineando l’importanza di garantire la sicurezza dei dati dei pazienti in un contesto in cui le violazioni sono sempre più frequenti.
