Chính phủ Anh xác nhận dữ liệu y tế của khoảng 500.000 công dân nước này từng xuất hiện trong các tin rao bán trên nền tảng thương mại điện tử Alibaba. Thông tin này thuộc dự án UK Biobank và được phát hiện trong 3 bài đăng vào tuần trước. Hiện các nội dung đã bị gỡ bỏ, đồng thời chưa ghi nhận dấu hiệu dữ liệu đã được mua bán.
Ngày 20/4, Bộ trưởng Công nghệ Anh Ian Murray cho biết UK Biobank đã báo cáo sự việc với chính phủ sau khi phát hiện một số bên tại Trung Quốc đăng bán dữ liệu trên Alibaba. Trong đó, ít nhất một bộ dữ liệu được cho là chứa thông tin của toàn bộ 500.000 người tham gia.
Theo ông Murray, các dữ liệu bị rao bán đều đã được ẩn danh, không bao gồm các thông tin nhận diện trực tiếp như tên, địa chỉ hay ngày sinh cụ thể của cá nhân.
UK Biobank hiện lưu trữ dữ liệu y tế quy mô lớn từ 500.000 tình nguyện viên, bao gồm trình tự gene, hình ảnh não, mẫu máu và hồ sơ chẩn đoán. Những dữ liệu này được cung cấp cho cộng đồng nghiên cứu toàn cầu thông qua quy trình đăng ký.
Sau khi vụ việc được phát hiện, chính phủ Anh đã phối hợp với UK Biobank, phía Trung Quốc và Alibaba để xử lý, đồng thời thu hồi quyền truy cập của 3 tổ chức nghiên cứu có liên quan. Việc cấp quyền truy cập mới cũng tạm thời bị đình chỉ nhằm nâng cấp hệ thống bảo mật.
Bộ trưởng Ian Murray nhấn mạnh đây không phải là một vụ tấn công rò rỉ dữ liệu, mà là trường hợp dữ liệu được tải xuống hợp pháp bởi các tổ chức được cấp quyền nhưng sau đó bị sử dụng sai mục đích.
UK Biobank đã báo cáo sự việc tới Information Commissioner's Office – cơ quan giám sát bảo vệ dữ liệu tại Anh. Đại diện tổ chức cho biết đã đình chỉ ngay các cá nhân và đơn vị vi phạm, đồng thời gửi lời xin lỗi về sự cố.
Hiện UK Biobank tạm dừng nền tảng nghiên cứu trong khoảng 3 tuần để tiến hành nâng cấp hệ thống, bổ sung các biện pháp kiểm soát nhằm ngăn chặn nguy cơ tải dữ liệu trái phép trong tương lai.
Bình luận
0