Epic pausa desenvolvimento de produtos para corrigir falhas de segurança
A Epic suspendeu o desenvolvimento de software por seis semanas para sanar vulnerabilidades que poderiam expor dados de pacientes no sistema MyChart.
Pontos principais
- A pausa de seis semanas foca na correção de falhas críticas identificadas pelo modelo Mythos, da Anthropic.
- As vulnerabilidades permitiriam acesso não autorizado a registros de pacientes sem registro em logs.
- O sistema MyChart gerencia mais de 320 milhões de prontuários médicos nos Estados Unidos.
- A medida ocorre em um cenário de aumento de ataques cibernéticos contra o setor de saúde.
A gigante de tecnologia de saúde Epic anunciou a suspensão da maior parte do desenvolvimento de seus produtos por um período de seis semanas. A decisão visa priorizar a correção de vulnerabilidades de segurança descobertas pelo modelo de cibersegurança Mythos, da Anthropic, que poderiam permitir que terceiros acessassem registros de pacientes no sistema MyChart sem deixar rastros nos logs do sistema.
O software MyChart é amplamente utilizado nos Estados Unidos, gerenciando mais de 320 milhões de prontuários médicos. Embora a Epic tenha esclarecido que não possui acesso direto aos dados, que permanecem sob responsabilidade dos provedores de saúde, a medida reflete a crescente preocupação do setor com a cibersegurança após uma série de ataques recentes contra empresas como Change Healthcare e CareCloud.
Cobertura da mídia
Comentários
Carregando comentários...