Epic tạm dừng phát triển sản phẩm để vá lỗ hổng bảo mật đe dọa dữ liệu bệnh nhân

Epic, đơn vị đứng sau nền tảng MyChart phổ biến dùng để truy cập dữ liệu y tế, vừa thông báo tạm dừng phần lớn các dự án phát triển sản phẩm mới. Động thái này nhằm ưu tiên nguồn lực cho việc củng cố hệ thống trước các nguy cơ tấn công mạng.

Theo chia sẻ từ CEO Judy Faulkner, quá trình này dự kiến kéo dài khoảng 6 tuần. Quyết định được đưa ra sau khi mô hình an ninh mạng Mythos của Anthropic phát hiện các lỗ hổng bảo mật tiềm ẩn, có nguy cơ cho phép kẻ gian truy cập trái phép vào dữ liệu bệnh nhân.

Giám đốc an ninh thông tin của Epic, Stirling Martin, cho biết một số cấu hình MyChart tại các cơ sở khách hàng có thể bị khai thác để truy cập hồ sơ bệnh nhân mà không để lại dấu vết trong nhật ký hệ thống (logs). Dù chưa có bằng chứng cho thấy lỗ hổng này bị lợi dụng để chỉnh sửa dữ liệu, Epic vẫn coi đây là rủi ro cấp bách cần được xử lý triệt để.

MyChart hiện đang quản lý hơn 320 triệu hồ sơ bệnh nhân tại các bệnh viện và phòng khám trên khắp Hoa Kỳ. Mặc dù Epic khẳng định họ không trực tiếp lưu trữ dữ liệu y tế của khách hàng, nhưng một lỗ hổng trong phần mềm có thể trở thành điểm yếu để hacker tấn công hàng loạt hệ thống trên toàn quốc.

Việc một công ty lớn tạm dừng phát triển sản phẩm để tập trung vá lỗi là trường hợp hiếm gặp. Tuy nhiên, sự phát triển của các công cụ AI có khả năng tìm kiếm và khai thác lỗ hổng (exploit) nhanh chóng đang tạo ra áp lực lớn, buộc các doanh nghiệp phải thay đổi cách tiếp cận bảo mật.

Ngành y tế đang trở thành mục tiêu hàng đầu của tội phạm mạng do tính chất nhạy cảm của dữ liệu. Các vụ tấn công ransomware và rò rỉ dữ liệu gần đây tại Change Healthcare, CareCloud hay McKesson đã cho thấy mức độ nghiêm trọng của vấn đề, với hàng chục triệu hồ sơ bệnh nhân bị ảnh hưởng. Trong bối cảnh đó, nỗ lực chủ động của Epic được xem là bước đi cần thiết để bảo vệ hệ sinh thái y tế số.

Nguồn tham khảo: TechCrunch