Der Gigant für medizinische Unterlagen Epic pausiert die Produktentwicklung, um Sicherheitslücken zu schließen

Epic, der Software-Technologie-Gigant, der für die weit verbreitete MyChart-Plattform verantwortlich ist, hat den beispiellosen Schritt unternommen, den Großteil seiner Produktentwicklung zu stoppen. Diese strategische Pause soll es dem Unternehmen ermöglichen, seine Systeme gegen ausgeklügelte Cyberangriffe zu wappnen. Die Entscheidung folgt auf eine kritische interne Überprüfung, die durch den Einsatz des fortschrittlichen Cybersicherheits-KI-Modells Mythos von Anthropic ausgelöst wurde, welches erhebliche Sicherheitslücken identifizierte, die sensible Patientendaten gefährden könnten.

Judy Faulkner, Gründerin und CEO von Epic, bestätigte, dass der Entwicklungsstopp voraussichtlich etwa sechs Wochen dauern wird. Während dieser Zeit konzentrieren sich die Ingenieurteams auf die umfassende Absicherung des Systems. Stirling Martin, Chief Security Officer bei Epic, enthüllte, dass bestimmte Kundenkonfigurationen von MyChart es unbefugten Dritten ermöglichen könnten, auf Patientenakten zuzugreifen, ohne Spuren in den Protokollen der Software zu hinterlassen – ein Fehler, der eine sofortige und gründliche Behebung erfordert.

MyChart ist ein Eckpfeiler der amerikanischen Gesundheitsinfrastruktur und ermöglicht den Zugriff auf medizinische Unterlagen von über 320 Millionen Patienten in Krankenhäusern und Arztpraxen. Während Epic betont, dass es keinen direkten Zugriff auf die von seinen Kunden gespeicherten medizinischen Daten hat, stellt das Vorhandensein eines systemischen Fehlers ein massives Risiko dar. Wenn eine solche Schwachstelle ausgenutzt würde, könnten böswillige Akteure mehrere Gesundheitssysteme gleichzeitig kompromittieren, was zu einer weit verbreiteten Verletzung hochvertraulicher Patientendaten führen würde.

Diese Entwicklung findet zu einer Zeit statt, in der das Gesundheitswesen mit einer beispiellosen Welle von Cyberangriffen konfrontiert ist. Der Aufstieg von KI-gesteuerten Hacking-Tools hat es Angreifern erheblich erleichtert, Schwachstellen zu identifizieren und auszunutzen, die zuvor schwer zu erkennen waren. Die Branche leidet immer noch unter den Folgen des Ransomware-Angriffs auf Change Healthcare im Jahr 2024, bei dem Datensätze von über 192 Millionen Menschen gestohlen wurden, was die schwerwiegenden finanziellen und datenschutzrechtlichen Folgen solcher Verstöße unterstreicht.

Branchenanalysten deuten die Entscheidung von Epic, die Entwicklung zu pausieren, als eine proaktive, wenn auch seltene Maßnahme, die die eskalierende Bedrohungslage widerspiegelt. Da Hacker zunehmend Gesundheitsdienstleister zur Erpressung ins Visier nehmen, ist der Druck auf Software-Giganten, eine unangreifbare Sicherheit zu gewährleisten, so hoch wie nie zuvor. Die zukünftigen Konsequenzen dieser Pause werden wahrscheinlich strengere Sicherheitsprotokolle im gesamten Gesundheitstechnologiesektor umfassen, da Unternehmen versuchen zu verhindern, dass ähnliche Schwachstellen von immer fähigeren Cyberkriminellen ausgenutzt werden.