Дані півмільйона людей продавалися на китайській платформі. Їх міг купити кожен.
Дані сотень тисяч людей, які довіряли науці, опинилися там, де їм ніколи не слід було бути. Медична інформація учасників одного з найбільших у світі дослідницьких проектів з'явилася на продаж на платформах, пов'язаних з Alibaba. Хоча ситуацію було швидко локалізовано, інцидент демонструє масштаб ризику в епоху глобального обігу даних.
У цій статті ви прочитаєте:
- які дані були виставлені на продаж,
- звідки взялася інформація,
- чи можна було ідентифікувати осіб,
- які дії вжили органи влади.
Дані півмільйона людей виставлені на продаж
Британський уряд підтвердив, що дані близько 500 000 учасників проекту британського біобанку пропонувалися продавцями на платформах, що належать Alibaba .
Це одна з найбільших у світі медичних баз даних, що містить детальну інформацію про здоров'я, біологію та спосіб життя. Протягом багатьох років проект підтримував дослідження таких захворювань, як рак, деменція та хвороба Паркінсона.
Дивіться також: Китайські платформи захоплюють електронну комерцію. Польські бренди втрачають мільярди.
Анонімний лише за назвою? Експерти вказують на загрозу
За даними британської влади, передана інформація не містила прямої ідентифікаційної інформації, такої як імена, адреси чи номери телефонів. Однак це не гарантує повної безпеки. Експерти наголошують, що навіть анонімні дані за певних обставин можуть призвести до ідентифікації конкретних осіб , особливо у поєднанні з іншими джерелами інформації.
Дані зібрані легально… та виставлені на продаж
Найбільше в цьому випадку тривожить те, що дані спочатку були отримані легально . Доступ до них мали три дослідницькі установи в Китаї, які співпрацювали з UK Biobank.
Лише пізніше інформація з’явилася у списках продажів. Після виявлення інциденту установам негайно відмовили в доступі до бази даних, а самі списки видалили з платформи. За наявною інформацією, дані не були придбані.
Британський уряд зараз проводить розслідування щодо того, як дані були виставлені на продаж. Паралельно, UK Biobank тимчасово призупинив доступ до своєї дослідницької платформи. Також впроваджуються додаткові запобіжні заходи, включаючи обмеження на завантаження великих наборів даних , щоб запобігти подібним ситуаціям у майбутньому.
Дивіться також: Атака на відомий бренд одягу. Витік даних тисяч поляків.
Це мало бути безпечно. Реальність виявилася іншою.
Цей випадок підкреслює делікатний баланс між науковим прогресом та безпекою даних. Сотні тисяч людей поділилися своєю інформацією, щоб допомогти у дослідженні хвороб, не очікуючи, що вона буде продаватися на китайській платформі.
Це ще одна ознака того, що навіть найдосконаліші дослідницькі проекти не повністю застраховані від ризиків, пов'язаних з потоком даних. У реаліях глобальних інформаційних потоків одна системна вразливість може мати широкомасштабні наслідки – як репутаційні, так і операційні.
Вас може зацікавити: Найкращі додатки для продажу та купівлі одягу секонд-хенду
Найчастіші запитання
Чи справді дані британського біобанку потрапили в інтернет?
Так, дані приблизно 500 000 учасників з'явилися в пропозиціях продажу на платформах, пов'язаних з Alibaba.
Яка медична інформація продавалася?
Серед поширених даних була детальна інформація про здоров'я, біологічні дані та спосіб життя, яка раніше використовувалася для дослідження таких захворювань, як рак та хвороба Паркінсона.
Чи можуть анонімні дані дозволити ідентифікувати особу?
Так, експерти зазначають, що навіть, здавалося б, анонімні дані можна пов’язати з іншими джерелами та дозволити ідентифікувати конкретних осіб.
Зображення: Spotlight Launchmetrics