عملاق السجلات الطبية إيبك يوقف تطوير المنتجات لإصلاح ثغرات أمنية تهدد بيانات المرضى

اتخذت شركة إيبك، عملاق تكنولوجيا البرمجيات المسؤولة عن منصة MyChart واسعة الانتشار، خطوة غير مسبوقة بوقف معظم عمليات تطوير المنتجات. تم تصميم هذا التوقف الاستراتيجي للسماح للشركة بتحصين أنظمتها ضد الهجمات السيبرانية المتطورة. يأتي هذا القرار في أعقاب مراجعة داخلية حاسمة أثارها نشر نموذج الأمن السيبراني المتقدم من شركة أنثروبيك، Mythos، والذي حدد ثغرات أمنية كبيرة قد تسمح بالوصول إلى معلومات المرضى الحساسة.

أكدت جودي فولكنر، المؤسسة والرئيسة التنفيذية لشركة إيبك، أن من المتوقع أن يستمر تجميد التطوير لمدة ستة أسابيع تقريبًا. خلال هذه الفترة، تركز الفرق الهندسية على حماية النظام بشكل شامل. وكشف ستيرلينغ مارتن، كبير مسؤولي الأمن في إيبك، أن بعض تكوينات العملاء لبرنامج MyChart قد تسمح لأطراف ثالثة غير مصرح لها بالوصول إلى سجلات المرضى دون ترك أي أثر في سجلات البرنامج، وهو خلل يتطلب معالجة فورية وشاملة.

تعد منصة MyChart حجر الزاوية في البنية التحتية للرعاية الصحية الأمريكية، حيث تسهل الوصول إلى السجلات الطبية لأكثر من 320 مليون مريض عبر مختلف المستشفيات والعيادات الخاصة. وفي حين تؤكد إيبك أنها لا تصل مباشرة إلى البيانات الطبية التي يخزنها عملاؤها، فإن وجود خلل نظامي يشكل خطرًا هائلاً. وإذا تم استغلال مثل هذه الثغرة، فقد يسمح ذلك للممثلين الخبيثين باختراق أنظمة رعاية صحية متعددة في وقت واحد، مما يؤدي إلى انتهاك واسع النطاق لبيانات المرضى السرية للغاية.

يأتي هذا التطور في وقت تواجه فيه صناعة الرعاية الصحية موجة غير مسبوقة من الهجمات السيبرانية. لقد جعل ظهور أدوات القرصنة المدعومة بالذكاء الاصطناعي من السهل جدًا على المهاجمين تحديد واستغلال الثغرات التي كان من الصعب اكتشافها سابقًا. ولا تزال الصناعة تعاني من آثار هجوم برامج الفدية عام 2024 على شركة Change Healthcare، والذي أدى إلى سرقة سجلات تخص أكثر من 192 مليون فرد، مما سلط الضوء على العواقب المالية والخصوصية الوخيمة لمثل هذه الانتهاكات.

يشير محللو الصناعة إلى أن قرار إيبك بوقف التطوير هو إجراء استباقي، وإن كان نادرًا، يعكس مشهد التهديدات المتصاعد. ومع استهداف المتسللين بشكل متزايد لمقدمي الرعاية الصحية بغرض الابتزاز، أصبح الضغط على عمالقة البرمجيات لضمان أمن لا يمكن اختراقه أكبر من أي وقت مضى. ومن المرجح أن تشمل العواقب المستقبلية لهذا التوقف بروتوكولات أمنية أكثر صرامة عبر قطاع تكنولوجيا الصحة بأكمله، حيث تسارع الشركات لمنع استغلال ثغرات مماثلة من قبل مجرمي الإنترنت الأكثر قدرة.