Epic приостановил разработку, чтобы залатать дыры в медицинских записях пациентов

Компания Epic, разработчик широко распространённого сервиса MyChart для доступа к медицинским данным, приостановила большую часть разработки своих продуктов и бросила силы на защиту ПО от кибератак.

Основатель и глава Epic Джуди Фолкнер сообщила изданию Modern Healthcare, что пауза продлится около шести недель, пока инженеры занимаются «укреплением» продуктов. Поводом стала проверка с использованием передовой кибербезопасной модели Anthropic под названием Mythos: ИИ обнаружил изъяны, через которые можно получить доступ к данным пациентов.

Чем опасны найденные ошибки

Характер уязвимостей компания не раскрывает. Директор по безопасности Epic Стирлинг Мартин рассказал The New York Times, что при некоторых конфигурациях MyChart у заказчиков посторонние могли получить доступ к записям пациентов, не оставляя следов в журналах системы. По его словам, модель не смогла определить, позволяет ли ошибка ещё и незаметно изменять записи, однако одного лишь риска оказалось достаточно, чтобы взяться за исправление. На запрос TechCrunch Мартин не ответил.

MyChart используется для ведения более 320 миллионов записей пациентов в больницах и врачебных кабинетах по всем США. Сама Epic подчёркивает, что не имеет доступа к медицинским данным клиентов — ответственность за них лежит на лечебных учреждениях. Но неизвестная компании уязвимость могла бы открыть злоумышленникам путь сразу ко множеству развёрнутых систем по всей стране.

Почему это заметный шаг

Остановка разработки ради устранения уязвимостей — редкость. Но появление ИИ-инструментов, способных быстро находить и эксплуатировать бреши, породило опасения, что и атакующим станет проще красть данные.

Утечки в здравоохранении случаются всё чаще: похитители сверхчувствительных медицинских сведений рассчитывают, что организации заплатят, лишь бы информацию не выложили в сеть. В 2024 году атака вымогателей на Change Healthcare — компанию страхового гиганта UnitedHealth, обрабатывающую платежи для большинства американцев, — обернулась кражей данных более чем 192 миллионов человек; выкуп заплатили дважды.

В этом году серия утечек в медицинских и технологических компаниях затронула десятки миллионов американцев: среди пострадавших CareCloud, фармацевтический дистрибьютор McKesson и британская Craneware. Крупнейшей медицинской утечкой 2026 года Министерство здравоохранения США пока называет инцидент в стоматологической страховой компании DentaQuest, затронувший 15 миллионов человек.

Источник: TechCrunch