In Breve
- Perché Epic ha sospeso lo sviluppo dei suoi prodotti?
- Per affrontare vulnerabilità di sicurezza che potrebbero compromettere i dati dei pazienti.
- Quanto durerà la sospensione dello sviluppo?
- Circa sei settimane.
- Qual è il ruolo di MyChart in questa situazione?
- MyChart gestisce oltre 320 milioni di cartelle cliniche e alcune configurazioni potrebbero permettere accessi non autorizzati.
Epic, uno dei principali fornitori di software per la gestione delle cartelle cliniche, ha annunciato la sospensione della maggior parte dello sviluppo dei suoi prodotti. Questa decisione è stata presa in risposta all’individuazione di vulnerabilità di sicurezza che potrebbero compromettere i dati dei pazienti. La fondatrice e amministratrice delegata, Judy Faulkner, ha dichiarato che la pausa durerà circa sei settimane, durante le quali l’azienda si concentrerà sulla messa in sicurezza dei propri sistemi.
Il chief security officer di Epic, Stirling Martin, ha evidenziato che alcune configurazioni dei clienti di MyChart, il sistema di gestione delle cartelle cliniche, potrebbero consentire a terzi di accedere ai dati senza che tali accessi vengano registrati nei log del software. Sebbene il modello di intelligenza artificiale Mythos di Anthropic non abbia chiarito se la vulnerabilità permetta anche di alterare i record senza rilevamento, il rischio è stato considerato sufficiente per giustificare un intervento immediato.
MyChart gestisce oltre 320 milioni di cartelle cliniche negli Stati Uniti. Epic ha specificato di non avere accesso diretto ai dati medici, responsabilità che ricade sui fornitori sanitari. Tuttavia, una vulnerabilità sconosciuta potrebbe consentire a malintenzionati di compromettere più installazioni e sottrarre dati sensibili.
È piuttosto raro che un’azienda decida di fermare lo sviluppo dei propri prodotti per affrontare problemi di sicurezza, ma l’emergere di strumenti di intelligenza artificiale capaci di identificare e sfruttare rapidamente le vulnerabilità ha accresciuto le preoccupazioni riguardo a possibili attacchi informatici più sofisticati.
Le violazioni di sicurezza nel settore sanitario sono in costante aumento. Nel 2024, un attacco ransomware a Change Healthcare ha portato al furto di dati sanitari di oltre 192 milioni di persone, con pagamenti effettuati ai criminali per evitare la pubblicazione delle informazioni. Nel 2026, sono state segnalate ulteriori violazioni che hanno interessato decine di milioni di persone, tra cui incidenti a CareCloud, McKesson e Craneware. Il Dipartimento della Salute e dei Servizi Umani degli Stati Uniti ha indicato la violazione a DentaQuest, che ha coinvolto 15 milioni di persone, come la più ampia nel settore sanitario fino ad oggi nel 2026.
La decisione di Epic di sospendere lo sviluppo rappresenta un passo significativo verso la protezione dei dati sensibili dei pazienti e sottolinea l’importanza della sicurezza informatica in un settore sempre più vulnerabile agli attacchi informatici.
