In Breve
- Perché Epic ha sospeso lo sviluppo dei suoi prodotti?
- Epic ha sospeso lo sviluppo per affrontare vulnerabilità di sicurezza che potrebbero compromettere i dati dei pazienti.
- Quanto durerà la sospensione dello sviluppo?
- La sospensione dovrebbe durare circa sei settimane.
- Qual è la portata di MyChart nel settore sanitario?
- MyChart gestisce oltre 320 milioni di cartelle cliniche negli Stati Uniti.
Epic, una delle principali aziende nel settore della gestione delle cartelle cliniche, ha annunciato la sospensione della maggior parte dello sviluppo dei suoi prodotti. Questa decisione è stata presa per affrontare vulnerabilità di sicurezza che potrebbero mettere a rischio i dati dei pazienti. La fondatrice e amministratrice delegata, Judy Faulkner, ha dichiarato che la pausa durerà circa sei settimane, durante le quali l’azienda si concentrerà sulla messa in sicurezza dei propri sistemi.
La sospensione dello sviluppo è stata innescata dal recente dispiegamento del modello di cybersecurity Mythos di Anthropic, che ha identificato potenziali falle nel software di Epic. Secondo il chief security officer, Stirling Martin, alcune configurazioni di MyChart, il sistema di gestione delle cartelle cliniche di Epic, potrebbero consentire a terzi di accedere ai dati senza che l’intrusione venga registrata nei log del software. Sebbene il modello di intelligenza artificiale non abbia chiarito se la vulnerabilità potesse anche permettere di alterare i record senza rilevamento, il rischio è stato ritenuto sufficientemente grave da giustificare un intervento immediato.
MyChart gestisce oltre 320 milioni di cartelle cliniche negli Stati Uniti, e Epic ha sottolineato di non avere accesso diretto ai dati medici, responsabilità che ricade sui fornitori sanitari. Tuttavia, una vulnerabilità sconosciuta potrebbe consentire a malintenzionati di compromettere più installazioni e sottrarre dati sensibili.
È raro che un’azienda interrompa lo sviluppo per correggere bug di sicurezza, ma l’emergere di strumenti di intelligenza artificiale in grado di identificare e sfruttare rapidamente le vulnerabilità ha aumentato le preoccupazioni riguardo a possibili attacchi informatici. Le violazioni nel settore sanitario sono in costante crescita: nel 2024, un attacco ransomware a Change Healthcare ha portato al furto di dati di oltre 192 milioni di persone, mentre nel 2026 sono state segnalate ulteriori violazioni che hanno colpito decine di milioni di individui, inclusi incidenti a CareCloud, McKesson e Craneware. Il Dipartimento della Salute e dei Servizi Umani degli Stati Uniti ha identificato la violazione a DentaQuest, che ha coinvolto 15 milioni di persone, come la più estesa nel settore sanitario fino ad oggi nel 2026.