Epic sospende lo sviluppo per garantire la sicurezza dei dati dei pazienti

Epic, uno dei principali fornitori di software per la gestione delle cartelle cliniche, ha annunciato la sospensione della maggior parte dello sviluppo dei suoi prodotti. Questa decisione è stata presa per affrontare vulnerabilità di sicurezza che potrebbero compromettere i dati dei pazienti.

La fondatrice e amministratrice delegata, Judy Faulkner, ha dichiarato che la pausa durerà circa sei settimane. Durante questo periodo, l’azienda si concentrerà sulla messa in sicurezza dei propri sistemi e software. La decisione segue il recente dispiegamento del modello di cybersecurity Mythos di Anthropic, il quale ha identificato vulnerabilità significative che potrebbero consentire accessi non autorizzati ai dati sensibili.

Stirling Martin, chief security officer di Epic, ha avvertito che alcune configurazioni dei clienti di MyChart, il sistema di gestione delle cartelle cliniche, potrebbero permettere a terzi di accedere a informazioni riservate senza che tali intrusioni vengano registrate nei log del software. Sebbene non sia chiaro se la falla consenta anche di alterare i record senza rilevamento, il rischio è stato ritenuto sufficiente per richiedere un intervento immediato.

MyChart gestisce oltre 320 milioni di cartelle cliniche negli Stati Uniti. Epic ha sottolineato di non avere accesso diretto ai dati medici dei clienti, responsabilità che ricade sui fornitori sanitari. Tuttavia, una vulnerabilità sconosciuta potrebbe comunque permettere a malintenzionati di compromettere più installazioni e sottrarre dati sensibili.

È raro che un’azienda decida di fermare lo sviluppo per risolvere problemi di sicurezza, ma l’emergere di strumenti di intelligenza artificiale capaci di identificare e sfruttare rapidamente vulnerabilità ha accresciuto i timori di attacchi informatici più sofisticati. Le violazioni nel settore sanitario sono in aumento: nel 2024, un attacco ransomware a Change Healthcare ha portato al furto di dati sanitari di oltre 192 milioni di persone. Inoltre, nel 2026, sono state segnalate altre violazioni che hanno colpito decine di milioni di persone, tra cui incidenti a CareCloud, McKesson e Craneware. Il Dipartimento della Salute e dei Servizi Umani degli Stati Uniti ha indicato la violazione a DentaQuest, che ha coinvolto 15 milioni di persone, come la più grande nel settore sanitario finora nel 2026.