UK Biobank-Datenleck legt 500.000 Datensätze online offen

Ein UK-Biobank-Datenleck hat sensible medizinische Informationen offengelegt, die mit 500.000 Personen verknüpft sind. Der Datensatz wurde auf einem Online-Marktplatz zum Verkauf angeboten, was Fragen darüber aufwirft, wie Forschungsdaten gehandhabt und geteilt werden.

Die Behörden entfernten die Einträge schnell. Dennoch zeigt der Vorfall, wie leicht sensible Daten kontrollierte Umgebungen verlassen können.

Daten online zum Verkauf angeboten

Ermittler fanden Einträge, die Zugang zu Biobank-Datensätzen auf einer chinesischen E-Commerce-Plattform anboten. Ein Datensatz soll Berichten zufolge Informationen zu allen Teilnehmern enthalten haben.

Die Behörden arbeiteten mit der Plattform zusammen, um die Einträge zu entfernen, bevor ein bestätigter Kauf stattfand. Dennoch bleibt die Offenlegung schwerwiegend, da die Daten bereits außerhalb ihrer vorgesehenen Umgebung zirkulierten.

Diese Situation zeigt, wie schnell sich sensible Datensätze verbreiten können, sobald sie sichere Systeme verlassen.

Keine direkten Identifikatoren, aber Risiko bleibt bestehen

Der Datensatz enthielt keine Namen oder Kontaktdaten. Stattdessen enthielt er detaillierte Hintergrundinformationen wie:

Alter und Geburtsdaten

Geschlecht

Lebensstil-Muster

Sozioökonomische Indikatoren

Gesundheits- und biologische Daten

Selbst ohne direkte Identifikatoren warnen Experten vor dem Risiko der Re-Identifizierung. Durch die Kombination von Datensätzen können individuelle Identitäten offengelegt werden, insbesondere wenn detaillierte Profile vorliegen.

Leck mit autorisiertem Zugriff verknüpft

Die Offenlegung resultierte nicht aus einem direkten Cyberangriff. Stattdessen erhielten Forscher über genehmigte Vereinbarungen Zugriff auf die Daten.

Berichte zeigen, dass drei Institutionen Zugriff erhielten, bevor der Datensatz online erschien. Die Behörden haben den Zugriff für diese Einrichtungen inzwischen widerrufen.

Der Fall spiegelt ein bekanntes Problem wider. Viele Vorfälle entstehen über vertrauenswürdige Zugriffspunkte und nicht durch direkte Systemeinbrüche.

Biobank reagiert mit strengeren Kontrollen

Nach dem Vorfall führte die Organisation mehrere Maßnahmen ein:

Zugriff auf die Forschungsplattform ausgesetzt

Datenexportmöglichkeiten eingeschränkt

Überwachung von Dateiübertragungen verstärkt

Eine interne Untersuchung eingeleitet

Diese Maßnahmen sollen weitere Offenlegungen reduzieren und die Kontrolle über geteilte Daten stärken.

Große Gesundheitsdatensätze stehen vor wachsendem Risiko

Große Forschungsdatenbanken fördern medizinischen Fortschritt. Gleichzeitig erhöhen sie jedoch das Risiko von Datenexposition.

Dieser Fall zeigt, wie das Risiko wächst, wenn Daten zwischen mehreren Institutionen bewegt werden. Jeder Zugriffspunkt schafft eine neue potenzielle Schwachstelle.

Eine strengere Kontrolle des Zugriffs durch Dritte wird zunehmend notwendig.

Fazit

Das UK-Biobank-Datenleck zeigt, wie sensible Datensätze ohne einen direkten Sicherheitsverstoß offengelegt werden können. Auch wenn kein bestätigter Verkauf stattfand, wirft der Vorfall Fragen zur Datenverwaltung auf.

Strengere Aufsicht und engere Zugriffskontrollen werden entscheidend sein, um ähnliche Situationen in Zukunft zu verhindern.