غول پرونده‌های پزشکی اپیک توسعه محصول را برای رفع حفره‌های امنیتی متوقف کرد

شرکت اپیک، غول فناوری نرم‌افزاری که پلتفرم پرکاربرد MyChart را برای دسترسی به پرونده‌های پزشکی بیماران تولید می‌کند، گام بی‌سابقه‌ای در توقف اکثر فعالیت‌های توسعه محصول برداشته است. این وقفه استراتژیک با هدف تقویت سیستم‌ها در برابر حملات سایبری پیچیده انجام شده است. این تصمیم پس از بررسی‌های حیاتی داخلی اتخاذ شد که توسط مدل هوش مصنوعی امنیت سایبری پیشرفته Anthropic یعنی Mythos انجام گرفت و آسیب‌پذیری‌های امنیتی قابل توجهی را شناسایی کرد که می‌توانست اطلاعات حساس بیماران را در معرض خطر قرار دهد.

جودی فاکنر، بنیان‌گذار و مدیرعامل اپیک، تأیید کرد که انتظار می‌رود این توقف توسعه حدود شش هفته به طول انجامد. در طول این دوره، تیم‌های مهندسی بر حفاظت جامع از سیستم متمرکز هستند. استرلینگ مارتین، مدیر ارشد امنیت اپیک، فاش کرد که برخی تنظیمات مشتری در MyChart ممکن است به اشخاص ثالث غیرمجاز اجازه دهد بدون باقی گذاشتن هیچ اثری در گزارش‌های نرم‌افزار، به پرونده‌های بیماران دسترسی پیدا کنند؛ نقصی که نیازمند اصلاح فوری و کامل است.

MyChart سنگ بنای زیرساخت‌های مراقبت‌های بهداشتی آمریکا است و دسترسی به پرونده‌های پزشکی بیش از ۳۲۰ میلیون بیمار را در بیمارستان‌ها و مطب‌های خصوصی تسهیل می‌کند. در حالی که اپیک تأکید دارد به داده‌های پزشکی ذخیره‌شده توسط مشتریانش دسترسی مستقیم ندارد، وجود یک باگ سیستمی خطری عظیم ایجاد می‌کند. اگر از چنین آسیب‌پذیری سوءاستفاده شود، مهاجمان می‌توانند چندین سیستم مراقبت بهداشتی را به طور همزمان به خطر بیندازند که منجر به نقض گسترده داده‌های بسیار محرمانه بیماران خواهد شد.

این تحول در زمانی رخ می‌دهد که صنعت مراقبت‌های بهداشتی با موج بی‌سابقه‌ای از حملات سایبری مواجه است. ظهور ابزارهای هک مبتنی بر هوش مصنوعی، شناسایی و بهره‌برداری از آسیب‌پذیری‌هایی را که قبلاً تشخیص آن‌ها دشوار بود، برای مهاجمان بسیار آسان‌تر کرده است. این صنعت همچنان تحت تأثیر حمله باج‌افزاری سال ۲۰۲۴ به Change Healthcare است که منجر به سرقت سوابق بیش از ۱۹۲ میلیون نفر شد و پیامدهای شدید مالی و حریم خصوصی چنین نقض‌هایی را برجسته کرد.

تحلیلگران صنعت معتقدند تصمیم اپیک برای توقف توسعه، اقدامی پیشگیرانه و در عین حال نادر است که منعکس‌کننده چشم‌انداز تهدیدات رو به افزایش است. از آنجایی که هکرها به طور فزاینده‌ای ارائه‌دهندگان مراقبت‌های بهداشتی را برای اخاذی هدف قرار می‌دهند، فشار بر غول‌های نرم‌افزاری برای تضمین امنیت نفوذناپذیر بیش از هر زمان دیگری است. پیامدهای آینده این وقفه احتمالاً شامل پروتکل‌های امنیتی سخت‌گیرانه‌تر در کل بخش فناوری سلامت خواهد بود، زیرا شرکت‌ها برای جلوگیری از سوءاستفاده مجرمان سایبری از آسیب‌پذیری‌های مشابه تلاش می‌کنند.