Почему Epic остановила разработку MyChart на шесть недель

Epic, разработчик MyChart для доступа к медицинским данным пациентов, приостановил большую часть разработки продукта, чтобы защитить своё программное обеспечение и системы от кибератак. Основатель и исполнительный директор компании Джуди Фолкнер сообщила в прошлом месяце, что пауза, вероятно, продлится шесть недель.

Джуди Фолкнер, основатель и исполнительный директор Epic, сказала в прошлом месяце, что пауза, вероятно, продлится шесть недель, пока продолжается работа по «защите» продуктов компании, после того, как развертывание пограничной модели кибербезопасности Anthropic Mythos обнаружило недостатки безопасности, которые могут позволить доступ к данным пациентов.

Что за ошибка в MyChart от Epic?

Компания не раскрыла природу ошибок, но ее главный сотрудник по безопасности Стирлинг Мартин сказал The New York Times, что некоторые конфигурации клиентов MyChart могут позволить посторонним получить доступ к записям пациентов без записи какого-либо вторжения в журналы программного обеспечения.

Мартин, который не ответил на просьбу TechCrunch о комментариях, сказал, что модель искусственного интеллекта не говорит, можно ли использовать ошибку для изменения записей пациентов без обнаружения, но утверждал, что этого достаточно для устранения проблем.

Широко используемое программное обеспечение MyChart от Epic используется для хранения более 320 миллионов записей пациентов в больницах и кабинетах врачей по всей территории Соединенных Штатов. Epic заявляет, что не имеет доступа к медицинским данным клиентов: эта ответственность ложится на поставщиков медицинских услуг, таких как больницы и кабинеты врачей. Но ошибка, неизвестная Epic, может позволить хакерам скомпрометировать несколько затронутых MyChart систем, расположенных по всей территории Соединенных Штатов, и совершить рейд на данные, хранящиеся внутри.

Почему Epic вообще остановила разработку?

Компания редко приостанавливает разработку, чтобы исправить ошибки безопасности, но появление инструментов ИИ, способных быстро находить и использовать уязвимости безопасности, привело к опасениям, что злоумышленникам может быть легче украсть данные.

Нарушения в здравоохранении становятся все более распространенными, поскольку хакеры ищут доступ к высокочувствительным медицинским данным, предполагая, что провайдеры будут платить, чтобы хакеры не публиковали информацию в Интернете. Атака вымогателей 2024 года на Change Healthcare, медицинскую техническую компанию, принадлежащую страховому гиганту UnitedHealth, которой поручено обрабатывать платежи и выставление счетов для большинства американцев, позволила хакерам украсть данные о здоровье более 192 миллионов человек, большинство людей в Соединенных Штатах. Компания дважды платила хакерам, чтобы те не публиковали украденные данные.

В этом году ряд утечек данных в медицинских и технологических компаниях затронул десятки миллионов американцев. Это включает в себя медицинские записи, украденные во время взлома в гиганте электронного хранения данных о здоровье CareCloud, миллионы строк данных о пациентах от фармацевтического дистрибьютора McKesson и неопределенное количество украденных данных от британской медицинской технологической компании Craneware, программное обеспечение которой используется по всей Северной Америке.

Департамент здравоохранения и социальных служб в настоящее время называет нарушение в стоматологической страховой компании DentaQuest, затрагивающее 15 миллионов человек, крупнейшим нарушением данных, связанных с здравоохранением, в 2026 году.

Вопросы и ответы

Что именно за уязвимость нашли в MyChart от Epic?

Компания не раскрыла природу ошибок. Однако её сотрудник по безопасности Стирлинг Мартин рассказал The New York Times, что некоторые конфигурации клиентов MyChart могут позволить посторонним получить доступ к записям пациентов без записи вторжения в журналы программного обеспечения.

Почему Epic решила приостановить разработку, хотя обычно так не делает?

Обычно компания не останавливает разработку ради исправления ошибок безопасности. Но появление инструментов ИИ, способных быстро находить и использовать уязвимости, вызвало опасения, что злоумышленникам станет легче красть данные.

Какие ещё крупные утечки медицинских данных произошли недавно?

Атака вымогателей 2024 года на Change Healthcare затронула данные более 192 миллионов человек. В этом году утечки затронули CareCloud, McKesson и Craneware. Крупнейшим нарушением 2026 года в сфере здравоохранения называют взлом DentaQuest, затронувший 15 миллионов человек.