Компания Epic, разработчик популярного ПО MyChart для доступа пациентов к медицинским данным, приостановила большую часть разработки продуктов, чтобы усилить защиту от кибератак.
Оснательница и CEO Джуди Фолкнер рассказала Modern Healthcare, что пауза продлится около шести недель. Причина: внедрение frontier-модели Anthropic Mythos для кибербезопасности выявило уязвимости, которые могут открыть доступ к данным пациентов.
Характер ошибок Epic не раскрывает. Директор по безопасности Стирлинг Мартин сообщил The Times, что при некоторых конфигурациях MyChart посторонние могут получить доступ к записям пациентов, не оставив следов в журналах ПО.
Модель не уточнила, можно ли с помощью уязвимости незаметно изменять записи. Но, по словам Мартина, риска достаточно, чтобы устранять проблемы. На запрос TechCrunch он не ответил.
MyChart хранит более 320 млн медицинских записей в больницах и клиниках США. Epic заявляет, что доступа к данным клиентов не имеет: за них отвечают медучреждения. Однако неизвестная уязвимость позволила бы хакерам взламывать сразу множество систем и похищать данные.
Компании редко останавливают разработку ради исправления багов. Но ИИ-инструменты, способные быстро находить и эксплуатировать уязвимости, усилили опасения, что красть данные станет проще.
Утечки в здравоохранении становятся всё чаще: хакеры рассчитывают, что клиники заплатят, лишь бы данные не опубликовали. Атака шифровальщика на Change Healthcare (UnitedHealth) в 2024 году затронула более 192 млн человек. Компания дважды заплатила хакерам.
В этом году серия утечек затронула десятки миллионов американцев:
CareCloud: украдены медицинские записи;
McKesson: миллионы строк данных пациентов;
Craneware (Великобритания): объём похищенного не раскрыт.
По данным Минздрава США (HHS), крупнейшая утечка 2026 года на данный момент — в стоматологической страховой компании DentaQuest, она затронула 15 млн человек.