El gigante de registros médicos Epic pausa el desarrollo de productos para corregir fallos de seguridad

Epic, el gigante de la tecnología de software responsable de la plataforma MyChart, ha tomado la medida sin precedentes de detener la mayor parte del desarrollo de sus productos. Esta pausa estratégica está diseñada para permitir a la empresa fortalecer sus sistemas contra ciberataques sofisticados. La decisión sigue a una revisión interna crítica provocada por el despliegue del modelo avanzado de ciberseguridad de Anthropic, Mythos, que identificó vulnerabilidades de seguridad significativas capaces de exponer información sensible de los pacientes.

Judy Faulkner, fundadora y directora ejecutiva de Epic, confirmó que se espera que la congelación del desarrollo dure aproximadamente seis semanas. Durante este período, los equipos de ingeniería se centran en la protección integral del sistema. Stirling Martin, director de seguridad de Epic, reveló que ciertas configuraciones de los clientes de MyChart podrían permitir potencialmente que terceros no autorizados accedan a los registros de los pacientes sin dejar rastro en los registros de auditoría del software, un fallo que requiere una remediación inmediata y exhaustiva.

MyChart es una piedra angular de la infraestructura sanitaria estadounidense, facilitando el acceso a registros médicos de más de 320 millones de pacientes en hospitales y consultas privadas. Aunque Epic sostiene que no accede directamente a los datos médicos almacenados por sus clientes, la existencia de un error sistémico plantea un riesgo masivo. Si se explota, dicha vulnerabilidad podría permitir a actores malintencionados comprometer múltiples sistemas de salud simultáneamente, lo que llevaría a una violación generalizada de datos confidenciales de los pacientes.

Este desarrollo se produce en un momento en que la industria de la salud se enfrenta a un aumento sin precedentes de ciberataques. El auge de las herramientas de piratería impulsadas por IA ha facilitado significativamente que los atacantes identifiquen y exploten vulnerabilidades que antes eran difíciles de detectar. La industria todavía se está recuperando del ataque de ransomware de 2024 a Change Healthcare, que resultó en el robo de registros pertenecientes a más de 192 millones de personas, destacando las graves consecuencias financieras y de privacidad de tales brechas.

Los analistas de la industria sugieren que la decisión de Epic de pausar el desarrollo es una medida proactiva, aunque rara, que refleja el creciente panorama de amenazas. A medida que los piratas informáticos apuntan cada vez más a los proveedores de atención médica para la extorsión, la presión sobre los gigantes del software para garantizar una seguridad inexpugnable nunca ha sido mayor. Las consecuencias futuras de esta pausa probablemente incluirán protocolos de seguridad más estrictos en todo el sector de tecnología de la salud, a medida que las empresas se apresuran a evitar que vulnerabilidades similares sean explotadas por ciberdelincuentes cada vez más capaces.