Epic pausa desenvolvimento de produtos para corrigir falhas de segurança no MyChart

A Epic, gigante de software por trás da plataforma MyChart, amplamente usada para acessar registros médicos de pacientes, pausou a maior parte do desenvolvimento de seus produtos enquanto trabalha para proteger seu software e seus sistemas contra ciberataques. Judy Faulkner, fundadora e CEO da empresa, disse à Modern Healthcare no mês passado que a pausa deveria durar seis semanas enquanto a empresa continua “protegendo” seus produtos, depois que o uso do Mythos, o modelo de cibersegurança de ponta da Anthropic, revelou falhas de segurança que poderiam permitir acesso a dados de pacientes.

A Epic não revelou a natureza das falhas, mas seu diretor de segurança, Stirling Martin, disse ao The New York Times que algumas configurações de clientes do MyChart poderiam permitir que pessoas de fora acessassem registros de pacientes sem que a invasão fosse registrada nos logs do software. Martin, que não respondeu ao pedido de comentário da TechCrunch, disse ao Times que o modelo de IA não informou se a falha poderia ser explorada para alterar registros de pacientes sem ser detectada, mas argumentou que o risco era suficiente para justificar a correção.

O software MyChart da Epic é usado para manter mais de 320 milhões de registros de pacientes em hospitais e consultórios médicos nos Estados Unidos. A Epic diz que não tem acesso aos dados médicos de seus clientes — essa responsabilidade é dos provedores de saúde, como hospitais e consultórios médicos —, mas uma falha desconhecida pela Epic poderia permitir que hackers comprometessem múltiplos sistemas afetados do MyChart pelo país e acessassem os dados armazenados neles.

É raro uma empresa pausar o desenvolvimento para corrigir falhas de segurança, mas o avanço de ferramentas de IA capazes de encontrar e explorar vulnerabilidades rapidamente gerou preocupações de que os atacantes possam ter mais facilidade para roubar dados. Violações de dados no setor de saúde são cada vez mais comuns, já que hackers buscam acesso a dados médicos e de saúde sensíveis, partindo do pressuposto de que os provedores vão pagar para evitar que as informações roubadas sejam publicadas on-line.

Por que importa

Usar um modelo de IA para encontrar falhas graves o suficiente para justificar a pausa no desenvolvimento de produtos mostra o quanto as ferramentas de segurança baseadas em IA já conseguem examinar agressivamente softwares de saúde amplamente usados — mesmo antes de qualquer violação ser confirmada.