Epic, hastaların tıbbi verilerine erişim için yaygın olarak kullanılan MyChart yazılımını geliştiren teknoloji devi, yazılım ve sistemlerini siber saldırılardan korumak amacıyla ürün geliştirmeyi durdurdu.
Güvenlik açıkları tespit edildi
Epic'in kurucusu ve CEO'su Judy Faulkner, geçen ay Modern Healthcare'a yaptığı açıklamada, bu duraksamanın yaklaşık altı hafta süreceğini ve şirketin ürünlerini “korumak” için çalışmalara devam edeceğini belirtti. Anthropic'in frontier siber güvenlik modeli Mythos'un yürütülmesi sırasında, hastaların verilerine erişim sağlayabilecek güvenlik açıkları ortaya çıktı. Şirket, bu açıkların niteliğini açıklamazken, baş güvenlik sorumlusunun yaptığı açıklamada, bazı MyChart müşteri yapılandırmalarının dışarıdan kişilerin hasta kayıtlarına erişmesine olanak tanıyabileceğini ifade etti.
Siber saldırı riski artıyor
Epic, müşterilerin tıbbi verilerine erişim sorumluluğunun sağlık sağlayıcılarına ait olduğunu belirtirken, bilinmeyen bir açık nedeniyle, hackerların ABD genelinde birçok MyChart sistemini tehlikeye atabileceği ve burada depolanan verileri çalabileceği vurgulandı. Şirketlerin güvenlik açıklarını düzeltmek için ürün geliştirmeyi durdurması nadir bir durumdur. Ancak, hızlı bir şekilde güvenlik açıklarını tespit edip istismar edebilen yapay zeka araçlarının ortaya çıkması, saldırganların veri çalma sürecini kolaylaştırabileceği endişelerini beraberinde getiriyor.
