Epic tạm dừng phát triển sản phẩm để sửa lỗi bảo mật có thể lộ dữ liệu bệnh nhân

Tóm tắt nhanh

• Epic tạm dừng hầu hết phát triển sản phẩm trong khoảng sáu tuần để “bảo vệ” phần mềm và hệ thống sau khi phát hiện lỗ hổng bảo mật.
• Việc tạm dừng xảy ra sau khi triển khai mô hình an ninh mạng Mythos của Anthropic phát hiện các lỗ hổng có thể cho phép truy cập dữ liệu bệnh nhân.
• Epic chưa tiết lộ chi tiết bản chất lỗi, nhưng CSO Stirling Martin nói một số cấu hình MyChart có thể cho phép kẻ ngoài truy cập hồ sơ bệnh nhân mà không ghi nhật ký xâm nhập.
• Martin cũng nói Mythos không xác định được liệu lỗ hổng có thể bị lợi dụng để chỉnh sửa hồ sơ bệnh nhân mà không bị phát hiện hay không, nhưng Epic cho rằng rủi ro đủ lớn để sửa chữa.
• MyChart của Epic được dùng để lưu giữ hơn 320 triệu hồ sơ bệnh nhân tại bệnh viện và phòng khám ở Mỹ; Epic khẳng định họ không giữ dữ liệu khách hàng, trách nhiệm thuộc nhà cung cấp y tế.
• Nếu lỗi không được biết trước đó, hacker có thể xâm phạm nhiều hệ thống MyChart trên toàn nước Mỹ và truy cập dữ liệu bị lưu trữ bên trong.
• TechCrunch nêu bối cảnh là các công cụ AI có thể tìm và khai thác lỗ hổng nhanh hơn, làm gia tăng lo ngại về các vụ rò rỉ dữ liệu y tế; năm 2024 vụ tống tiền vào Change Healthcare đã làm lộ dữ liệu của hơn 192 triệu người.
• Năm 2026 đã có nhiều vụ vi phạm dữ liệu lớn trong ngành y tế và công nghệ, bao gồm CareCloud, McKesson, Craneware và một vụ ở DentaQuest ảnh hưởng 15 triệu người theo Bộ Y tế và Dịch vụ Nhân sinh Mỹ.

Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.