السجلات الصحية الخاصة لنصف مليون بريطاني معروضة للبيع على موقع صيني | أمن البيانات والكمبيوتر
تم عرض السجلات الصحية السرية لنصف مليون متطوع بريطاني للبيع على موقع إلكتروني صيني علي بابا، أكدت حكومة المملكة المتحدة.
تم العثور على البيانات “غير المحددة الهوية”، الخاصة بالمشاركين في مشروع البنك الحيوي في المملكة المتحدة، للبيع في ثلاث قوائم منفصلة الأسبوع الماضي. وقال إيان موراي، وزير التكنولوجيا، لمجلس العموم يوم الخميس، إنه بعد العمل مع الحكومة الصينية وعلي بابا، تمت إزالة السجلات الآن. ولا يعتقد أنه تم إجراء أي مبيعات.
ويأتي الاختراق الأخير بعد أن كشفت صحيفة الغارديان الشهر الماضي عن بيانات حساسة للبنك الحيوي في المملكة المتحدة تم عرضه على الإنترنت عشرات المراتمما يثير المزيد من التساؤلات حول ما إذا كان الأمن متراخياً للغاية.
“في يوم الاثنين 20 أبريل، أبلغت مؤسسة UK Biobank الخيرية الحكومة بأنها حددت أن بياناتها قد تم الإعلان عنها للبيع من قبل العديد من البائعين على منصات التجارة الإلكترونية التابعة لشركة علي بابا في الصينقال موراي.
“أخبرنا Biobank أن ثلاث قوائم يبدو أنها تبيع… وقد تم تحديد بيانات المشاركة في Biobank. ويبدو أن واحدة على الأقل من مجموعات البيانات الثلاث هذه تحتوي على بيانات من جميع متطوعي Biobank في المملكة المتحدة البالغ عددهم 500000.”
وأضاف موراي: “أريد أن أشكر الحكومة الصينية على السرعة والجدية التي عملت بها معنا للمساعدة في إزالة تلك القوائم والعمل المستمر لإزالة أي قوائم أخرى”.
وقد أحال البنك الحيوي في المملكة المتحدة نفسه إلى مكتب مفوض المعلومات.
وقال تشي أونوورا، رئيس لجنة العلوم والابتكار والتكنولوجيا بمجلس العموم، إن الانتهاك “الخطير للغاية” جاء بمثابة “ضربة أخرى لثقة الجمهور في وقت نحتاج فيه إلى تبني فوائد الرقمنة من قبل الجميع”. وقالت: “إننا نصل إلى شيء ما حقًا إذا كان علينا الاعتماد على الحكومة الصينية للحفاظ على أمان بياناتنا”.
يحتفظ البنك الحيوي في المملكة المتحدة بالبيانات الصحية لنحو 500 ألف متطوع، بما في ذلك تسلسل الجينوم، ومسح الدماغ، وعينات الدم، والسجلات التشخيصية. يتقدم العلماء في الجامعات والشركات الخاصة في جميع أنحاء العالم بطلب للوصول، وقد تم وصف المشروع بأنه “جوهرة تاج العلوم في المملكة المتحدة”. في فبراير، أصدر وزير الصحة، ويس ستريتنج، أ الاتجاه القانوني مما سمح بمشاركة بيانات الطبيب العام المشفرة لجميع المتطوعين مع UK Biobank لأول مرة.
وتم “إلغاء تحديد” البيانات التي يتم الإعلان عنها على موقع “علي بابا”، مما يعني أنها لا تتضمن أسماء أو عناوين أو تواريخ ميلاد محددة. لكن مثل هذه البيانات لا تزال تشكل مخاطر على الخصوصية. الشهر الماضي، تمكنت صحيفة The Guardian من إعادة تحديد هوية مشارك واحد على ما يبدو في مجموعة بيانات أخرى من البنك الحيوي في المملكة المتحدة تم تسريبها عبر الإنترنت، والتي أتاحت الوصول إلى سجلات تشخيص المستشفى الشاملة لهذا الفرد.
وقال موراي إن الحكومة ضمنت أن Biobank ألغى الوصول إلى المؤسسات البحثية الثلاث التي تم تحديدها كمصدر للبيانات. قام Biobank أيضًا بتعليق جميع إمكانية الوصول إلى بياناته مؤقتًا.
منذ عام 2024، طُلب من العلماء تحليل البيانات في منصة الأبحاث السحابية التابعة لـ Biobank – وهو نظام تم وضعه لتحسين أمن البيانات. ومن المفهوم أنه على الرغم من مطالبة الباحثين بالتوقيع على اتفاقية بعدم تنزيل بيانات المشاركين الأولية، إلا أنه لم يكن هناك أي عائق فني بشأن ذلك. ووصف أحد خبراء خصوصية البيانات هذا الإعداد بأنه “فشل غير عادي”.
وقال البروفيسور فيليكس ريتشي، الخبير الاقتصادي في جامعة غرب إنجلترا، إن البنك الحيوي في المملكة المتحدة كان “مهملاً للغاية” فيما يتعلق ببيانات المتطوعين. “لقد كانوا غير مسؤولين، ومن المحزن حقًا أن البنك الحيوي في المملكة المتحدة يعد موردًا رائعًا.”
وأضاف ريتشي: “لا أعتقد أنهم قد تمكنوا من السيطرة على الأمر”. “الشيء المذهل اليوم هو أنها معروضة للبيع على الإنترنت العام. أتوقع أن يكون هناك الكثير من المعلومات على شبكة الإنترنت المظلمة. وبمجرد ظهورها، لا يمكنك التخلص منها.”
قال البروفيسور روري كولينز، الرئيس التنفيذي والمحقق الرئيسي في UK Biobank: “نحن نأخذ حماية بيانات المشاركين على محمل الجد ولا نتسامح مع أي شكل من أشكال إساءة استخدام البيانات. وبدعم من حكومة المملكة المتحدة والسلطات الصينية وعلي بابا، تمت إزالة ثلاث قوائم للبيانات غير المحددة الهوية بسرعة قبل إجراء البيع. تعد تصرفات هؤلاء الأفراد انتهاكًا واضحًا للعقد الذي وقعوه مع UK Biobank، وقد تم تعليق وصولهم على الفور، جنبًا إلى جنب مع مؤسساتهم الأكاديمية”.
“نحن نعتذر عن القلق الذي قد يسببه هذا الأمر وقد قمنا بالفعل بوضع التكنولوجيا والعمليات والمراجعة التي يقودها مجلس الإدارة لمنع حدوث ذلك مرة أخرى. لقد قمنا أيضًا بإيقاف تشغيل منصة البحث الخاصة بنا بينما نضيف ترقية أخرى تساعد على منع إخراج البيانات غير المحددة من النظام الأساسي. نتوقع أن يستغرق هذا ثلاثة أسابيع. خططنا الحالية لتنفيذ “غرفة معادلة الضغط” الآلية التي تتحقق من الملفات والبيانات مستمرة بوتيرة سريعة. “
