ABD’li elektronik sağlık kayıt (EHR) yazılım şirketi Epic, hasta portalı MyChart’ta tespit edilen güvenlik riskleri nedeniyle ürün geliştirmeyi büyük ölçüde yavaşlattığını açıkladı. Kurucu ve CEO Judy Faulkner, Modern Healthcare Leadership Summit’te güvenlik çalışmalarının yaklaşık altı hafta sürmesinin beklendiğini ve yüzlerce projenin etkilendiğini söyledi.
TechCrunch’ın 2 Ekim 2026 tarihli haberine göre Epic, Anthropic’in sınır güvenlik modeli Mythos’u Project Glasswing kapsamında kendi yazılımına yöneltti. Şirket güvenlik yöneticisi (CSO) Stirling Martin, New York Times’a bazı müşteri yapılandırmalarında MyChart üzerinden hasta kayıtlarına, yazılımın denetim günlüğüne iz bırakmadan dışarıdan erişilebilecek bir risk bulunduğunu aktardı. Martin, kayıtlarda değişiklik yapılıp yapılamayacağının model tarafından netleştirilmediğini; yine de riskin giderilmesinin yeterli görüldüğünü belirtti.
Epic, MyChart’ın ABD’de hastane ve kliniklerde 320 milyonu aşkın hasta kaydını yönettiğini belirtiyor. Şirket, müşteri tıbbi verilerine kendisinin erişmediğini; verinin sağlık sağlayıcılarında kaldığını vurguluyor. Kamu açıklamalarında teyit edilmiş bir saldırı veya veri sızıntısı yer almıyor; süreç önleyici güvenlik düzeltmesi olarak anlatılıyor. Açığın teknik ayrıntıları ve etkilenen yapılandırma listesi kamuoyunda yayımlanmadı.
Faulkner’ın “geliştirme duraklaması” ifadesinin ardından Epic sözcüsü, Ağustos 2026 Users Group Meeting’te sunulan ürün yol haritasının değişmediğini; genişletilmiş yapay zekâ yetenekleri, Agent Factory, EpicOps ve ön yetkilendirmeyi hızlandıran birlikte çalışabilirlik çalışmalarının sürdüğünü söyledi. Becker’s Hospital Review ve yerel basın, şirketin Project Glasswing katılımcısı olduğunu ve Mythos kullanımının Ağustos toplantısında da anlatıldığını aktardı.
Kaynaklarda yer almayan etki, mağdur sayısı veya saldırı iddiası eklenmez. Hastane veya kliniklerden kamu gecikme bildirimi henüz derlenmedi; Epic’in güvenlik düzeltmeleri ve müşteri güncellemeleri metinler açıldıkça izlenecek.
