16 Октября 2026 Пятница

Данные UK Biobank с информацией о 500 тысячах человек выставили на продажу на Alibaba
Дарья Березина
Мединдустрия
24 апреля 2026, 15:29

Фото: freepik.com / автор: freepik
1530

Конфиденциальные медицинские данные около 500 тысяч участников британского проекта UK Biobank обнаружили в продаже на китайской платформе Alibaba. В объявлениях предлагались «обезличенные» наборы, однако даже такие данные могут быть повторно идентифицированы – ранее исследователям уже удавалось устанавливать личности участников в утекших массивах, что ставит под вопрос уровень их защиты.

UK Biobank – один из крупнейших мировых проектов по сбору биомедицинских данных, включая геномную информацию, результаты визуализации, анализы и медицинские записи. Доступ к базе получают научные и коммерческие организации, что делает вопросы контроля и безопасности данных критически важными.

По данным властей Великобритании, в апреле 2026 года было выявлено как минимум три объявления, одно из которых могло содержать информацию обо всей когорте участников. После обращения к китайским властям и платформе Alibaba эти предложения были удалены, признаков фактической продажи зафиксировано не было. UK Biobank уведомил регулятора по защите данных (ICO) и начал внутреннюю проверку.

Предполагается, что утечка произошла через исследовательские организации, работавшие с базой, – их доступ уже отозван. Эксперты указывают на уязвимость самой модели: несмотря на переход к облачной работе, технического запрета на выгрузку данных фактически не было.

UK Biobank временно приостановил работу исследовательской платформы и проводит усиление механизмов безопасности, включая контроль вывода данных. В организации заявили, что произошедшее является нарушением условий использования, однако эксперты называют инцидент серьезным ударом по доверию к крупным биомедицинским базам. При этом после утечки такие данные практически невозможно полностью удалить из обращения.

Инцидент с UK Biobank укладывается в общий рост киберугроз в здравоохранении, где ключевой целью становятся медицинские и персональные данные. По итогам 2025 года такие атаки уже вышли за пределы классических IT-рисков и затрагивают не только утечки информации, но и устойчивость медорганизаций, цифровых контуров управления и цепочек поставок, влияя на доступность помощи и безопасность пациентов. На этом фоне атаки все чаще ориентированы на хищение и перепродажу данных, а уязвимости нередко связаны с базовыми проблемами – недостаточным контролем доступа, ошибками конфигурации и возможностью выгрузки данных пользователями. Подробнее – в обзоре Vademecum.

Подписывайтесь на наши каналы в MAX: Vademecum и Vademecum Live

Источник: The Guardian

Голикова поддержала инициативу «Деловой России» о распространении диспансеризации на предприятиях

Мединдустрия

Сегодня, 18:25

ФЦПиЛО впервые примет участие в централизации закупок систем МРТ и КТ

Мединдустрия

Сегодня, 18:02

Петербургская чемпионка мира по гиревому спорту использует во время тренировок умный браслет HEALBE GoBe U от «Хилби»

Мединдустрия

Сегодня, 17:17

Андрей Старшинин ушел с должности замглавы ДЗМ

Мединдустрия

Сегодня, 15:49

Ульяновский Минздрав не смог оспорить факт предварительного соглашения перед аукционом на разработку стратегии развития здравоохранения

Мединдустрия

Сегодня, 15:34

Ученые с помощью ИИ выявили связь наличия бурой жировой ткани с низким риском ССЗ и психических расстройств

Мединдустрия

Сегодня, 14:11

В одном из подразделений ГК «Олимп Здоровья» сменился гендиректор

Мединдустрия

Сегодня, 13:20

Минздрав поручил двум разработчикам КР по РАС подготовить единый проект

Мединдустрия

Сегодня, 12:36

Действие Порядка ведения реестра КИ медизделий продлили до конца 2028 года

Мединдустрия

Сегодня, 11:17

Исследование: 45,8% пациентов получают биопрепараты при тяжелой астме вне ОМС

Мединдустрия

Сегодня, 10:20