Eine halbe Million britischer Krankenakten zum Verkauf auf Alibaba gefunden

In einer schwerwiegenden Datensicherheitsverletzung hat die britische Regierung bestätigt, dass vertrauliche Gesundheitsakten von etwa einer halben Million britischer Freiwilliger, die am britischen Biobank-Projekt teilnehmen, auf der chinesischen E-Commerce-Plattform Alibaba zum Verkauf angeboten wurden. Diese alarmierende Entdeckung wurde erstmals letzte Woche gemacht, als Forscher und Beamte drei separate Einträge mit sensiblen persönlichen Gesundheitsinformationen dieser Forschungsteilnehmer identifizierten.

Die Offenlegung von Gesundheitsakten stellt einen der gravierendsten Datenschutzvorfälle britischer Bürger in jüngster Zeit dar und wirft ernsthafte Fragen darüber auf, wie auf solche sensiblen Daten zugegriffen und diese anschließend auf einem kommerziellen Marktplatz verfügbar gemacht werden konnte. Technologievertreter reagierten schnell auf die Situation: Regierungsvertreter informierten das Parlament über den Vorfall und bestätigten, dass alle identifizierten Einträge inzwischen von der Plattform entfernt wurden. Nach ersten Ermittlungen gibt es keine Hinweise darauf, dass vor der Entfernung der Werbeanzeigen ein tatsächlicher Verkauf der Daten abgeschlossen wurde.

Die Entdeckung löste eine sofortige Reaktion des Technologieministeriums der britischen Regierung aus, das den Mitgliedern des Unterhauses detaillierte Ergebnisse zum Umfang und zur Art des Datenverstoßes vorlegte. Beamte bezeichneten die Informationen als „anonymisiert“, was darauf hindeutet, dass zwar persönliche Identifikatoren aus den Aufzeichnungen entfernt wurden, die Gesundheitsdaten selbst jedoch weiterhin hochsensibel und potenziell wertvoll für böswillige Akteure waren, die an medizinischer Forschung, Versicherungsbetrug oder Identitätsdiebstahl interessiert waren.