In Breve
- Perché Epic ha sospeso lo sviluppo dei suoi prodotti?
- Epic ha sospeso lo sviluppo per affrontare vulnerabilità di sicurezza che minacciano i dati dei pazienti.
- Quanto durerà la pausa nello sviluppo?
- La pausa dovrebbe durare circa sei settimane.
- Qual è il rischio associato a MyChart?
- Alcune configurazioni di MyChart potrebbero consentire accessi non autorizzati ai dati senza registrazione.
Epic, uno dei principali fornitori di software per la gestione delle cartelle cliniche, ha annunciato la sospensione della maggior parte dello sviluppo dei suoi prodotti per affrontare gravi vulnerabilità di sicurezza. Questa decisione è stata presa dopo la segnalazione di potenziali falle nel sistema da parte del modello di cybersecurity Mythos di Anthropic, che ha messo in luce rischi significativi per la protezione dei dati dei pazienti.
La fondatrice e amministratrice delegata di Epic, Judy Faulkner, ha comunicato che la pausa nello sviluppo durerà circa sei settimane. Durante questo periodo, l’azienda si concentrerà sulla messa in sicurezza dei propri prodotti e sistemi per prevenire possibili attacchi informatici. Il chief security officer, Stirling Martin, ha evidenziato che alcune configurazioni dei clienti di MyChart, la piattaforma di gestione delle cartelle cliniche, potrebbero consentire a terzi di accedere ai dati senza che tali intrusioni vengano registrate nei log del software.
La questione è particolarmente delicata, poiché MyChart gestisce oltre 320 milioni di cartelle cliniche negli Stati Uniti. Sebbene Epic affermi di non avere accesso diretto ai dati medici dei propri clienti, la possibilità di una vulnerabilità non identificata potrebbe comunque permettere a malintenzionati di compromettere più installazioni e rubare informazioni sensibili.
È raro che un’azienda interrompa lo sviluppo dei propri prodotti per risolvere problemi di sicurezza, ma l’emergere di strumenti di intelligenza artificiale capaci di identificare e sfruttare rapidamente le vulnerabilità ha accresciuto le preoccupazioni riguardo a potenziali attacchi informatici più sofisticati. Le violazioni nel settore sanitario sono in costante aumento: nel 2024, un attacco ransomware a Change Healthcare ha portato al furto di dati sanitari di oltre 192 milioni di persone, con pagamenti effettuati ai criminali per evitare la pubblicazione dei dati rubati.
Nel 2026, sono state segnalate ulteriori violazioni che hanno colpito decine di milioni di persone, tra cui eventi significativi presso CareCloud, McKesson e Craneware. Inoltre, il Dipartimento della Salute e dei Servizi Umani degli Stati Uniti ha indicato la violazione a DentaQuest, che ha coinvolto 15 milioni di persone, come la più estesa nel settore sanitario fino ad oggi nel 2026.
La decisione di Epic di fermare lo sviluppo dei propri prodotti per affrontare queste vulnerabilità evidenzia l’importanza della sicurezza informatica nel settore sanitario, un’area che continua a fronteggiare sfide crescenti in un contesto di rapida evoluzione tecnologica.
