Epic приостановила разработку продуктов из-за уязвимостей в MyChart
Американский разработчик медицинского ПО Epic приостановил большинство разработок новых продуктов на шесть недель. Причиной стали уязвимости, обнаруженные с помощью кибербезопасной модели Mythos от Anthropic.
Что произошло и кто сообщил
Основатель и генеральный директор Epic Джуди Фолкнер рассказала изданию Modern Healthcare, что пауза в разработке продлится около шести недель. В это время компания сосредоточится на «защите» своих продуктов и систем от кибератак.
Причиной стала проверка с использованием передовой кибербезопасной модели Mythos от Anthropic, которая выявила уязвимости в программном обеспечении Epic. Компания не раскрывает точный характер найденных ошибок.
Детали уязвимостей MyChart
Директор по безопасности Epic Стирлинг Мартин в интервью The Times сообщил, что некоторые конфигурации MyChart у клиентов позволяли посторонним получать доступ к записям пациентов, не оставляя следов вторжения в логах системы.
Мартин отметил, что ИИ-модель не уточнила, можно ли использовать эту ошибку для изменения записей пациентов незаметно, но риск был признан достаточным для устранения проблем.
Масштаб использования MyChart
MyChart — широко используемое ПО для доступа к медицинским данным пациентов. По данным Epic, через него поддерживается более 320 миллионов записей пациентов в больницах и врачебных кабинетах по всей территории США.
Epic заявляет, что сама не имеет доступа к медицинским данным клиентов — за это отвечают поставщики медицинских услуг, такие как больницы и кабинеты врачей. Однако неизвестная Epic ошибка могла позволить хакерам скомпрометировать несколько систем MyChart в США и похитить хранящиеся там данные.
Контекст: рост атак на медданные
Приостановка разработки ради исправления ошибок безопасности — редкий случай. Но появление ИИ-инструментов, способных быстро находить и эксплуатировать уязвимости, вызывает опасения, что злоумышленникам станет проще красть данные.
Взломы в сфере здравоохранения учащаются, так как хакеры стремятся получить доступ к особо чувствительным медицинским данным, рассчитывая, что провайдеры заплатят, чтобы информация не была опубликована. В 2024 году атака с использованием программы-вымогателя на Change Healthcare (принадлежит UnitedHealth) привела к краже данных более 192 миллионов человек — большинства населения США. Компания дважды платила хакерам, чтобы те не публиковали украденное.
В 2026 году серия утечек в медицинских и технологических компаниях затронула десятки миллионов американцев. Среди них — кража медицинских записей у CareCloud, миллионы строк данных пациентов у фармдистрибьютора McKesson и неуточнённый объём данных у британской Craneware, чьё ПО используется в Северной Америке. Минздрав США сейчас указывает на утечку в стоматологической страховой DentaQuest, затронувшую 15 миллионов человек, как на крупнейшую в сфере здравоохранения в 2026 году.
Что это значит для пользователей
- Пациентам, пользующимся MyChart, стоит внимательнее следить за уведомлениями от своих клиник и проверять настройки доступа к медкартам.
- Epic пока не сообщила, будут ли затронуты пользователи и как именно можно проверить безопасность своего аккаунта.
- Если вы пользуетесь медицинскими приложениями, включайте двухфакторную аутентификацию и проверяйте, какие сторонние сервисы имеют доступ к вашим данным.
- Эта ситуация показывает, что ИИ-модели для поиска уязвимостей могут быстрее выявлять проблемы, но одновременно повышают риски, если такие инструменты попадут к злоумышленникам.
Источник: techcrunch.com
Обсудить в Telegram
