Мировой лидер рынка систем ведения медкарт Epic приостановила разработку на шесть недел...
Мировой лидер рынка систем ведения медкарт Epic приостановила разработку на шесть недель из-за уязвимостей Epic, разработчик широко используемой платформы MyChart для доступа к медицинским данным, приостановила большую часть продуктовой разработки, чтобы устранить уязвимости, обнаруженные передовой моделью кибербезопасности Mythos от Anthropic. Основатель и CEO компании Джуди Фолкнер сообщила Modern Healthcare, что пауза продлится около шести недель и необходима для «защиты» продуктов. Природа ошибок не раскрывается, но главный специалист по безопасности Epic Стирлинг Мартин заявил, что в некоторых клиентских конфигурациях MyChart посторонние могут получить доступ к записям пациентов без фиксации вторжения в логах. MyChart обслуживает более 320 млн записей пациентов в больницах и врачебных кабинетах по всей территории США. Epic утверждает, что не имеет доступа к медицинским данным клиентов – за это отвечают поставщики услуг, включая больницы и клиники. Однако неизвестная Epic уязвимость могла бы позволить злоумышленникам скомпрометировать несколько систем MyChart и похитить хранящиеся в них данные. Мартин не уточнил, можно ли было использовать ошибку для изменения записей без обнаружения, но счел риск достаточным для исправления. Приостановка разработки ради устранения security-багов – редкий шаг, однако распространение ИИ-инструментов, способных быстро находить и эксплуатировать уязвимости, усиливает опасения по поводу кражи данных. Взломы в здравоохранении становятся все более частыми: атака на Change Healthcare в 2024 году позволила украсть данные более 192 млн человек, а в 2026 году утечки затронули CareCloud, McKesson и Craneware. Крупнейшей утечкой в сфере здравоохранения в 2026 году Минздрав США пока называет инцидент в DentaQuest, затронувший 15 млн человек.