In Breve
- Perché Epic ha sospeso lo sviluppo dei suoi prodotti?
- Epic ha sospeso lo sviluppo per affrontare vulnerabilità di sicurezza che potrebbero compromettere i dati dei pazienti.
- Quanto durerà la sospensione dello sviluppo?
- La sospensione dovrebbe durare circa sei settimane.
- Quali sono le implicazioni delle vulnerabilità identificate?
- Le vulnerabilità potrebbero consentire accessi non autorizzati ai dati sensibili delle cartelle cliniche.
Epic, uno dei principali fornitori di software per la gestione delle cartelle cliniche, ha annunciato la sospensione della maggior parte dello sviluppo dei suoi prodotti. Questa decisione è stata presa in risposta a vulnerabilità di sicurezza recentemente identificate, che potrebbero consentire accessi non autorizzati ai dati sensibili dei pazienti.
La fondatrice e amministratrice delegata dell’azienda, Judy Faulkner, ha comunicato che la pausa prevista durerà circa sei settimane. Durante questo periodo, il team di Epic si concentrerà sulla messa in sicurezza dei propri sistemi e prodotti. Il chief security officer, Stirling Martin, ha avvertito che alcune configurazioni dei clienti di MyChart, il sistema di gestione delle cartelle cliniche di Epic, potrebbero permettere a terzi di accedere alle informazioni senza che l’intrusione venga registrata nei log del software.
Il modello di cybersecurity Mythos di Anthropic ha messo in luce queste vulnerabilità, evidenziando il rischio che malintenzionati possano compromettere i dati di oltre 320 milioni di cartelle cliniche gestite negli Stati Uniti. Sebbene Epic affermi di non avere accesso diretto ai dati medici, la responsabilità di proteggere queste informazioni ricade sui fornitori sanitari. Tuttavia, una vulnerabilità non identificata potrebbe comunque mettere a rischio più installazioni e consentire furti di dati.
È raro che un’azienda del calibro di Epic decida di fermare lo sviluppo per affrontare problemi di sicurezza, ma l’emergere di strumenti di intelligenza artificiale capaci di identificare e sfruttare rapidamente le vulnerabilità ha aumentato le preoccupazioni riguardo a possibili attacchi. Le violazioni nel settore sanitario sono in costante aumento: nel 2024, un attacco ransomware a Change Healthcare ha portato al furto di dati di oltre 192 milioni di persone, con pagamenti effettuati ai criminali per evitare la pubblicazione delle informazioni. Nel 2026, altre violazioni hanno colpito decine di milioni di persone, tra cui incidenti a CareCloud, McKesson e Craneware. Il Dipartimento della Salute e dei Servizi Umani degli Stati Uniti ha segnalato la violazione di DentaQuest, che ha coinvolto 15 milioni di persone, come la più ampia nel settore sanitario nel 2026.
