英国50万人的关键数据泄露？

图片来源 | YouTube

你有没有想过，你最私密的身体数据——你的DNA、你的血液指标、甚至你的精神健康状况——可能值多少钱？

对于英国50万名“热心肠”的志愿者来说，这个问题的答案令人背脊发凉：并不贵，甚至还能“包邮”。

就在这几天，一场震惊全球医疗界的“超级泄露”事件引爆了外媒头条：英国生物样本库（UK Biobank），一个拥有50万人深度健康数据的顶级机密库，竟然发现自己的核心数据被挂在了电商平台的页面上公开叫卖。

这不仅是英国历史上最大的健康数据泄露案之一，更是一场关于 “信任”与“背叛” 的黑色幽默。

图片来源 | BBC

全球最宝贵的“金矿”是如何沦陷的？

我们先来认识一下受害者——UK Biobank。

这可不是普通的医院病历库。它可以说是英国医学界的“国宝级资产”。从2006年到2010年，它招募了50万名年龄在40至69岁的英国成年人。这群志愿者不仅贡献了血液、尿液和唾液样本，还接受了MRI（核磁共振）扫描、基因测序。

简单来说，这50万人几乎在科学家面前是“透明”的。这些数据是用来攻克老年痴呆、癌症和心脏病的最前沿武器。

图片来源 | Biobanking.com

然而，最坚固的堡垒往往是从内部攻破的。

近日，英国官员一脸铁青地向下议院报告：这些本该只存在于顶级学者电脑里的绝密数据，突然出现在了国外电商平台的三个商品列表中。

也就是说，你正在刷电商网站准备买一件T恤，可能就在不远处的另一个页面上，某个卖家正在吆喝：“走过路过别错过，英国50万民众的最新体检报告！”

图片来源 | BBC

二、 不仅卖了，而且卖得很“专业”

据彭博社和《泰晤士报》报道，这起事件的离谱程度堪称“魔幻现实主义”。

首先，这不是黑客攻击。英国官方确认，数据是 “内鬼”泄露的。三家能够合法访问数据的研究机构的研究人员，疑似利用权限将这些数据打包带走，然后挂到了电商平台上。

其次，卖家服务极其“周到”。

你以为只是挂了50万人的Excel表格？太天真了。

据描述，当时的列表不仅包含“全量数据”（整整50万人的记录），竟然还提供 “配套服务”。比如，有的列表专门卖“申请合法访问UK Biobank的助攻服务”，甚至还有“数据分析支持服务”。

这是什么概念？这就好比有人偷了可口可乐的配方，然后在某鱼上不仅卖原浆，还附赠“如何勾兑口感更好”的线上指导。这商业头脑，真是让人“佩服”得五体投地。

裸奔的“数据人”：虽然没名字，但我知道那是你

看到这里，你可能想问：幸好没有名字和地址吧？那应该没事？

太天真了。

虽然官方再三安抚：泄露的数据中不含姓名、家庭住址和NHS号码。但这并不意味着你是安全的。

英国生物样本库曾承认，如果参与者曾在网上公开过自己的家谱或部分生活信息，不法分子完全可以通过交叉比对，精准地锁定这是“张老三”的数据。

图片来源 | StockCake

想象一下这个场景：

虽然数据里只写着“编号9527，男，50岁，患有某种遗传病，近期精神评估显示抑郁倾向，基因显示出帕金森高风险”。但如果你的远方亲戚知道你的年龄和居住地，他们看到这份数据时，就能一眼认出你。

你以为你只是捐了数据做科研，实际上很多信息都泄露了，而你甚至不知道有人在围观。

更令人不安的是，英国牛津互联网研究所的专家Luc Rocher教授透露了一个令人绝望的数据：这其实是自去年夏天以来，英国生物样本库已知的第198次数据曝光！

是的，你没看错，第198次。

有些数据甚至至今还在网上裸奔，供人随意下载。

图片来源 | StockCake

后续：此地无银三百两

事发后，各方的反应也很有意思：

英国方面：数据大臣伊恩·麦彦安赶紧出来灭火，感谢“光速”下架了相关列表，避免了交易发生。

图片来源 | Lockly

UK Biobank自己：一边道歉，一边赶紧关闭了数据导出通道，把所有研究人员的“下载”权限收紧，生怕再有人去挂二手链接。

但这真的能解决问题吗？

这就好比，你把保险柜钥匙给了保姆，保姆拿去配了一把挂在网上卖。你把锁换了，但钥匙的模具已经流出去了。这50万人的基因数据是改不了的！ 你的指纹可以擦掉，密码可以重设，但你的DNA是伴随你一生的唯一ID。

一旦这些基因数据被滥用（比如被保险公司用来拒保，或者被用来合成伪造生物样本），后果将不堪设想。

图片来源 | BBC

这次的“电商平台上卖DNA”事件，虽然听上去像是一部荒诞的黑色喜剧，但它给全世界的数字隐私保护敲响了警钟。

对于那50万名志愿者来说，他们当初是怀着“我要为人类医学做贡献”的崇高理想献出数据的。结果，贡献没做成，倒先成了明码标价的商品。

图片来源 | Google

讽刺的是，UK Biobank曾信誓旦旦地标榜自己是全球最安全的数据池之一。现在看来，安全性的最大漏洞，永远不是防火墙不够高，而是那个持有钥匙的人，到底值不值得信任。

下次当你在网上填写个人信息，或者随手点击“同意隐私协议”时，不妨想一想大洋彼岸这50万个“透明人”。

毕竟，在这个时代，保护我们的隐私，似乎比攻克癌症还难。

图片来源 | Google

文章彩蛋

If you leave people behind.

如果你抛弃他人。

Then there's no hope

人类就没有

for the human race.

希望了。

Kindness is such a great healer.

善良是治愈一切的良药

——Elton John

后记

喜欢本文的朋友欢迎点赞、收藏、打赏或者点一个在看，分享该内容给更多朋友，你们的支持是我坚持下去的动力，感谢大家的支持!

作者 | Tony

有其他问题也欢迎联系Tony！