Гігант медичних записів Epic призупиняє розробку продуктів для виправлення вразливостей безпеки, що загрожують даним пацієнтів

Компанія Epic, відома своєю медичною програмною системою MyChart, що охоплює понад 320 мільйонів пацієнтських записів у США, зосередилася на посиленні кіберзахисту. Призупинення розробки, яке, за попередніми оцінками, триватиме близько шести тижнів, стало реакцією на виявлення потенційних недоліків безпеки.

Вразливості були ідентифіковані сучасним кібербезпековим ШІ-моделлю Mythos від Anthropic. За інформацією компанії, деякі конфігурації MyChart могли дозволити несанкціонований доступ до даних пацієнтів без фіксації слідів в системних логах. Хоча природа виявлених багів не розголошується, керівництво Epic вважає ризик достатнім для негайного усунення.

Це рішення є нетиповим для великих технологічних компаній, проте свідчить про зростаючу стурбованість щодо кібербезпеки в умовах швидкого розвитку ШІ-інструментів. Штучний інтелект може як допомагати у виявленні вразливостей, так і потенційно полегшувати їх експлуатацію кіберзлочинцями.

Сектор охорони здоров'я залишається однією з найпривабливіших цілей для кібератак через високу чутливість медичних даних. Останні роки відзначилися низкою масштабних витоків. Зокрема, атака програм-вимагачів на Change Healthcare у 2024 році призвела до компрометації даних понад 192 мільйонів осіб, а компанія виплатила викуп для запобігання публікації даних. Крім того, значні витоки зафіксовані в CareCloud, McKesson та Craneware.

Регуляторні органи, такі як Департамент охорони здоров'я та соціальних служб США, фіксують зростання кількості та масштабів інцидентів. Наприклад, витік даних у стоматологічній страховій компанії DentaQuest торкнувся 15 мільйонів осіб, ставши одним з найбільших у 2024 році. Це підкреслює критичну потребу у постійному зміцненні захисту даних пацієнтів.

Що це означає: Рішення Epic підкреслює зростаючу пріоритетність кібербезпеки в медичному секторі та вплив ШІ на виявлення вразливостей. Це може стати прецедентом для інших компаній щодо тимчасового перепрофілювання ресурсів на захист даних, що є критичним для довіри користувачів та стабільності функціонування медичних інформаційних систем.