Биобанк Великобритании возобновляет работу после утечки данных и пятимесячной паузы
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Биобанк Великобритании начнёт возобновлять доступ для исследователей в этом месяце после почти пятимесячной паузы, вызванной утечкой данных в апреле. Анонимный исследователь сообщил биобанку, что конфиденциальные данные участников были выставлены на продажу на платформе Xianyu компании Alibaba. Биобанк приостановил доступ исследователей, пока создавал новую инфраструктуру безопасности, а внутреннее расследование выявило три случая продажи данных в интернете, все связанные с учреждениями в Китае.
Ключевые факты
- Биобанк Великобритании хранит генетические и биомедицинские данные 500 000 участников, включая файлы медицинской визуализации, историю здоровья и информацию об образе жизни.
- Внутреннее расследование биобанка, опубликованное 4 июня, выявило три случая продажи данных участников в интернете, все связанные с учреждениями в Китае.
- Alibaba внедрила автоматический поиск для удаления объявлений, ссылающихся на Биобанк Великобритании.
- В марте 2026 года The Guardian сообщила, что данные Биобанка Великобритании десятки раз случайно загружались исследователями в публичный репозиторий кода GitHub.
- В 2023 году хакеры получили доступ к конфиденциальным данным, включая имена, адреса и информацию о происхождении, миллионов пользователей потребительской генетической компании 23andMe.
Утечка данных
Во вторник в середине апреля Биобанк Великобритании получил электронное письмо от анонимного исследователя, который обнаружил, что конфиденциальная информация сотен тысяч участников, по-видимому, продаётся на Xianyu — платформе электронной коммерции, принадлежащей Alibaba. При содействии Alibaba и правительств Великобритании и Китая Биобанк Великобритании добился удаления объявления. Инцидент побудил начать внутреннее расследование и заставил биобанк приостановить доступ для исследователей, пока создавалась новая инфраструктура для защиты данных. После почти пяти месяцев офлайн биобанк заявил, что начнёт возобновлять доступ для исследователей в этом месяце.
Меры безопасности
Внутреннее расследование Биобанка Великобритании, опубликованное 4 июня, выявило три случая, когда данные участников предлагались к продаже в интернете, все связанные с учреждениями в Китае. Все объявления были удалены, и Биобанк Великобритании запретил этим учреждениям дальнейший доступ. Alibaba внедрила автоматический поиск для удаления объявлений, ссылающихся на биобанк. Биобанк Великобритании и 23andMe с тех пор пересмотрели свои протоколы безопасности и обновили платформы, чтобы ужесточить контроль доступа.
Более широкий контекст
В марте 2026 года The Guardian сообщила, что данные Биобанка Великобритании десятки раз случайно загружались исследователями в публичный репозиторий кода GitHub, и показала, как эти данные потенциально можно связать с конкретным участником исследования. В 2023 году хакеры получили доступ к конфиденциальным данным, таким как имена, адреса и информация о происхождении, миллионов пользователей потребительской генетической компании 23andMe. Биобанк Великобритании — один из нескольких биобанков, доступных исследователям по всему миру, но исследователи считают его особенно ценным из-за большого числа участников и объёма и разнообразия собранных данных. Дэниел Макартур, генетик из Института медицинских исследований Гарвана в Сиднее, Австралия, сказал, что исследователи узнали о биологии человека из Биобанка Великобритании больше, чем из любого другого отдельного ресурса.
1 источник
Время · отставание