Tıbbi kayıt devi Epic, hasta verilerini riske atan güvenlik açıklarını düzeltmek için ürün geliştirmeyi durdurdu

Yaygın olarak kullanılan MyChart platformunun arkasındaki yazılım teknolojisi devi Epic, ürün geliştirme faaliyetlerinin çoğunu durdurarak benzeri görülmemiş bir adım attı. Bu stratejik duraklama, şirketin sistemlerini gelişmiş siber saldırılara karşı güçlendirmesine olanak tanımak için tasarlandı. Karar, Anthropic'in gelişmiş siber güvenlik yapay zeka modeli Mythos'un dağıtımının ardından tetiklenen ve hassas hasta bilgilerini açığa çıkarabilecek önemli güvenlik açıklarını ortaya çıkaran kritik bir iç incelemenin ardından geldi.

Epic'in kurucusu ve CEO'su Judy Faulkner, geliştirme dondurma işleminin yaklaşık altı hafta sürmesinin beklendiğini doğruladı. Bu süre zarfında mühendislik ekipleri kapsamlı sistem korumasına odaklanıyor. Epic'in güvenlik şefi Stirling Martin, MyChart'ın bazı müşteri yapılandırmalarının, yetkisiz üçüncü tarafların yazılımın denetim günlüklerinde hiçbir iz bırakmadan hasta kayıtlarına erişmesine potansiyel olarak izin verebileceğini ve bu durumun acil ve kapsamlı bir düzeltme gerektirdiğini açıkladı.

MyChart, hastaneler ve özel muayenehaneler genelinde 320 milyondan fazla hastanın tıbbi kayıtlarına erişimi kolaylaştırarak Amerikan sağlık altyapısının temel taşı görevini görüyor. Epic, müşterileri tarafından depolanan tıbbi verilere doğrudan erişimi olmadığını savunsa da, sistemsel bir hatanın varlığı büyük bir risk oluşturuyor. Böyle bir güvenlik açığından yararlanılması durumunda, kötü niyetli aktörler birden fazla sağlık sistemini aynı anda tehlikeye atabilir ve bu da son derece gizli hasta verilerinin yaygın bir şekilde ihlal edilmesine yol açabilir.

Bu gelişme, sağlık sektörünün benzeri görülmemiş bir siber saldırı dalgasıyla karşı karşıya olduğu bir dönemde yaşanıyor. Yapay zeka destekli bilgisayar korsanlığı araçlarının yükselişi, saldırganların daha önce tespit edilmesi zor olan güvenlik açıklarını belirlemesini ve bunlardan yararlanmasını önemli ölçüde kolaylaştırdı. Sektör, 2024 yılında Change Healthcare'e düzenlenen ve 192 milyondan fazla kişiye ait kayıtların çalınmasıyla sonuçlanan fidye yazılımı saldırısının etkilerini hala yaşıyor ve bu tür ihlallerin ciddi mali ve gizlilik sonuçlarını gözler önüne seriyor.

Sektör analistleri, Epic'in geliştirmeyi durdurma kararının, artan tehdit ortamını yansıtan proaktif ancak nadir bir önlem olduğunu belirtiyor. Bilgisayar korsanları gasp amacıyla giderek daha fazla sağlık hizmeti sağlayıcısını hedef alırken, yazılım devleri üzerindeki sızılmaz bir güvenlik sağlama baskısı hiç bu kadar yüksek olmamıştı. Bu duraklamanın gelecekteki sonuçları, şirketlerin benzer güvenlik açıklarının giderek daha yetenekli siber suçlular tarafından kullanılmasını önlemek için acele etmesiyle, tüm sağlık teknolojisi sektöründe daha katı güvenlik protokollerini içerecektir.