In Breve
- Perché Epic ha sospeso lo sviluppo dei suoi prodotti?
- Epic ha sospeso lo sviluppo per affrontare vulnerabilità di sicurezza che potrebbero compromettere i dati dei pazienti.
- Quanto durerà la pausa nello sviluppo?
- La pausa dovrebbe durare circa sei settimane.
- Qual è l'impatto delle vulnerabilità nel settore sanitario?
- Le violazioni nel settore sanitario sono in aumento, con attacchi che hanno compromesso milioni di dati sensibili.
Epic, uno dei principali fornitori di software per la gestione delle cartelle cliniche, ha annunciato la sospensione della maggior parte dello sviluppo dei suoi prodotti. Questa decisione è stata presa per affrontare vulnerabilità di sicurezza che potrebbero mettere a rischio i dati dei pazienti. La fondatrice e amministratrice delegata, Judy Faulkner, ha comunicato che la pausa durerà circa sei settimane, durante le quali l’azienda si concentrerà sulla messa in sicurezza dei propri sistemi.
La decisione di Epic è stata influenzata dal recente dispiegamento del modello di cybersecurity Mythos, sviluppato da Anthropic, che ha identificato potenziali falle nel software. Secondo il chief security officer, Stirling Martin, alcune configurazioni del sistema MyChart potrebbero consentire a terzi di accedere alle cartelle cliniche senza che tali intrusioni vengano registrate nei log del software. Sebbene non sia chiaro se questa vulnerabilità possa anche permettere di alterare i dati senza essere rilevati, il rischio è stato considerato sufficientemente serio da giustificare un intervento immediato.
MyChart gestisce oltre 320 milioni di cartelle cliniche negli Stati Uniti. Epic ha sottolineato di non avere accesso diretto ai dati medici dei propri clienti, responsabilità che ricade sui fornitori sanitari. Tuttavia, una vulnerabilità non identificata potrebbe comunque consentire a malintenzionati di compromettere più installazioni e sottrarre dati sensibili.
È raro che un’azienda decida di fermare lo sviluppo dei propri prodotti per affrontare problemi di sicurezza. Tuttavia, l’emergere di strumenti di intelligenza artificiale capaci di individuare e sfruttare rapidamente le vulnerabilità ha aumentato le preoccupazioni riguardo a potenziali attacchi più sofisticati. Le violazioni nel settore sanitario sono in costante aumento; nel 2024, un attacco ransomware a Change Healthcare ha portato al furto di dati di oltre 192 milioni di persone, con pagamenti ai criminali per evitare la pubblicazione. Nel 2026, sono state segnalate ulteriori violazioni che hanno coinvolto decine di milioni di persone, tra cui incidenti a CareCloud, McKesson e Craneware. Inoltre, il Dipartimento della Salute e dei Servizi Umani degli Stati Uniti ha identificato la violazione a DentaQuest, che ha interessato 15 milioni di persone, come la più grande nel settore sanitario fino ad oggi nel 2026.
In un contesto in cui la sicurezza dei dati è diventata una priorità assoluta, la decisione di Epic di sospendere lo sviluppo dei propri prodotti potrebbe rappresentare un passo importante verso la protezione delle informazioni sensibili dei pazienti.
