Британское правительство официально подтвердило факт утечки конфиденциальной информации, касающейся полумиллиона участников масштабного медицинского исследования. Медицинские записи 500 000 граждан, участвовавших в проекте по изучению процессов старения и хронических заболеваний, были обнаружены в открытой продаже на торговой площадке Alibaba Group. Инцидент вызвал серьезную обеспокоенность в вопросах кибербезопасности государственных биометрических и медицинских баз данных.
Детали инцидента и реакция властей
О компрометации данных сообщил технический министр Великобритании Иэн Мюррей в ходе выступления в Палате общин. По его словам, Британский биобанк (UK Biobank), являющийся держателем этой базы, зафиксировал наличие трех отдельных списков с данными на платформе Alibaba. В этих реестрах содержалась детализированная информация о состоянии здоровья и генетических профилях добровольцев.
UK Biobank — это крупномасштабная биомедицинская база данных и исследовательский ресурс, содержащий генетическую и медицинскую информацию о полумиллионе британских участников, созданный для содействия научным открытиям в области здравоохранения.
После обнаружения утечки были предприняты следующие шаги:
- Оповещение профильных ведомств в правительстве Великобритании.
- Направление официального запроса руководству Alibaba Group.
- Оперативное удаление лотов с торговой площадки силами модераторов платформы.
- Начало внутреннего расследования путей попадания данных к третьим лицам.
Риски и последствия для безопасности данных
Продажа таких массивов данных на международных площадках несет в себе риски деанонимизации участников и несанкционированного использования их медицинских профилей. Эксперты отмечают, что несмотря на удаление объявлений, часть информации могла быть скопирована потенциальными покупателями до вмешательства регуляторов.
Медицинские записи были выставлены на продажу в трех онлайн-списках на Alibaba. После соответствующего запроса данные были немедленно удалены с платформы — подчеркнул Иэн Мюррей в своем докладе перед парламентом.
Случай с UK Biobank подчеркивает уязвимость централизованных хранилищ биологической информации. В условиях стремительного развития технологий машинного обучения, подобные массивы данных представляют огромную ценность не только для науки, но и для черного рынка киберуслуг. В настоящее время британские власти и специалисты по информационной безопасности работают над усилением протоколов доступа к исследовательским материалам, чтобы предотвратить повторение подобных инцидентов в будущем.