英國生物樣本庫經由內部研究人員外洩，50萬筆記錄流入阿里巴巴兜售

全球最大生物樣本資料庫UK Biobank近日 發生重大資安事件 ，參與研究的人員導致50萬筆所有參與者的生物資料外洩，並放上中國電商平臺阿里巴巴兜售。 UK Biobank 是全球最大生物樣本資料庫，從2006到2010年間，募集全英國40到69歲共50萬人自願者加入UK Biobank，收集參與者的血液、唾液、尿液和身體檢測數值並經過匿名化（de-identified）處理保存，供國際上研究者申請使用或進行相關的生物醫學測試。至今已有1萬3千個研究人員註冊登記，遍布68個國家1,375個單位，並核准1,200個計畫使用UK Biobank資料。 根據英國媒體報導，4月20日UK Biobank發現有三批資料集被不同賣家放上阿里巴巴持有的消費者電商平臺出售。其中至少有一筆是來自UK Biobank所有50萬自願參與者的資料。 UK Biobank執行長Rory Collins上週向參與者公開說明，在英國和中國政府介入下，已要求阿里巴巴將這些資料集下架，這些資料都未被出售。UK Biobank指出，該事件並非出於網站漏洞或被駭，而是來自具有合法存取權的研究人員。UK Biobank指出這是這些學術機構的明顯違約行為，這些研究機構及牽涉的研究人員已經被吊銷存取。 不確定詳細原因是研究人員刻意外流資訊，或是未妥善保管下載的研究樣本集導致資料被竊。 Biobank告知參與者，所有外洩的資料都是匿名化資料，不包含任何可辨識身份的資訊，如姓名、住址、出生日期和NHS（英國健康記錄帳號）編號。UK Biobank已暫時關閉所有存取，以強化安全控管措施，包括縮小由平臺下載的資料規模。平臺也將對所有輸出的檔案監控所有可疑行為，以減少被誤用及濫用行為。 英國公立醫療機構Barts Health NHS Trust去年才 公告 遭駭客攻擊Oracle E-Business Suite（EBS），導致數目不詳的個人資料外洩。