Epic توقف تطوير منتجاتها لإصلاح ثغرات أمنية في MyChart

أوقفت Epic، الشركة التقنية الكبرى التي تقف خلف منصة MyChart الشائعة للوصول إلى السجلات الطبية للمرضى، معظم تطوير منتجاتها وهي تعمل على حماية برمجياتها وأنظمتها من الهجمات السيبرانية. وقالت Judy Faulkner، مؤسسة الشركة ورئيستها التنفيذية، لموقع Modern Healthcare الشهر الماضي إن التوقف سيستمر على الأرجح ست أسابيع بينما تواصل الشركة “تحصين” منتجاتها، بعد أن كشف نشر نموذج Mythos، نموذج Anthropic المتطور للأمن السيبراني، عن ثغرات أمنية قد تتيح الوصول إلى بيانات المرضى.

ولم تكشف Epic عن طبيعة الثغرات، لكن مسؤول الأمن الرئيسي فيها، Stirling Martin، قال لصحيفة The New York Times إن بعض إعدادات العملاء في MyChart قد تسمح لجهات خارجية بالوصول إلى سجلات المرضى دون أن يُسجَّل الاقتحام في سجلات البرنامج. وقال Martin، الذي لم يرد على طلب TechCrunch للتعليق، لصحيفة Times إن نموذج الذكاء الاصطناعي لم يوضح ما إذا كان يمكن استغلال الثغرة لتعديل سجلات المرضى دون اكتشاف ذلك، لكنه اعتبر أن الخطر كان كافياً لتبرير معالجته.

ويُستخدم برنامج MyChart التابع لـ Epic للاحتفاظ بأكثر من 320 مليون سجل مرضى في المستشفيات وعيادات الأطباء في الولايات المتحدة. وتقول Epic إنها لا تملك وصولاً إلى البيانات الطبية لعملائها، فتلك المسؤولية تقع على مزودي الرعاية الصحية مثل المستشفيات وعيادات الأطباء، لكن ثغرة غير معروفة لدى Epic قد تتيح للقراصنة اختراق أنظمة متعددة متأثرة بـMyChart في أنحاء البلاد والوصول إلى البيانات المخزنة فيها.

ومن النادر أن توقف شركة تطوير منتجاتها لإصلاح ثغرات أمنية، لكن تصاعد أدوات الذكاء الاصطناعي القادرة على اكتشاف الثغرات واستغلالها بسرعة أثار مخاوف من أن يصبح الأمر أسهل على المهاجمين لسرقة البيانات. وتتزايد خروقات البيانات في قطاع الرعاية الصحية باستمرار، إذ يسعى القراصنة للوصول إلى بيانات طبية وصحية حساسة، على افتراض أن مزودي الرعاية الصحية سيدفعون لمنع نشر البيانات المسروقة على الإنترنت.

لماذا يهم

استخدام نموذج ذكاء اصطناعي لكشف ثغرات خطيرة بما يكفي لتبرير إيقاف تطوير المنتجات يُظهر مدى القدرة المتزايدة لأدوات الأمن المدعومة بالذكاء الاصطناعي على فحص برمجيات الرعاية الصحية المنتشرة على نطاق واسع، وذلك قبل تأكيد وقوع أي خرق فعلي.