Взлом британского биобанка: раскрыто 500 тысяч записей

Значительное нарушение безопасности данных произошло в Британском биобанке, одном из крупнейших в мире хранилищ медицинских исследований, что вызвало серьезные опасения по поводу конфиденциальности пациентов и защиты медицинских данных. Нарушение, которое стало известно благодаря спискам киберпреступников на подпольных китайских торговых площадках, привело к немедленному расследованию того, как конфиденциальная медицинская информация, принадлежащая примерно 500 000 человек, стала доступной злоумышленникам. Этот инцидент представляет собой одну из самых серьезных утечек медицинских данных за последние годы и возобновил дискуссии об уязвимости крупномасштабных медицинских баз данных перед кибератаками.

Биобанк Великобритании, бесценный ресурс для биомедицинских исследований и развития медицинской науки, хранит исчерпывающую информацию о здоровье полумиллиона участников, которые добровольно предоставили свои медицинские записи и биологические образцы для поддержки научных исследований. Согласно первоначальным заявлениям организации, должностные лица установили, что никакая личная информация, такая как имена, адреса или прямые контактные данные, не была скомпрометирована в результате взлома. Однако подтверждение того, что к медицинским данным был получен доступ и впоследствии выставлен на продажу, по-прежнему вызывает серьезную тревогу среди заинтересованных сторон, исследователей и пострадавших лиц, чья конфиденциальная медицинская информация могла быть раскрыта.

Обнаружение нарушения произошло, когда исследователи кибербезопасности и аналитики разведки, отслеживающие торговые площадки даркнета, обнаружили списки, исходящие из Китая, рекламирующие доступ к тому, что, по всей видимости, было записями британского биобанка. Эти списки включали заявления о владении обширными наборами медицинских данных, что потребовало немедленного уведомления администрации Биобанка Великобритании и соответствующих регулирующих органов. Организация оперативно начала комплексное расследование, чтобы определить масштабы взлома, выявить использованные уязвимости и принять меры по устранению последствий для предотвращения дальнейшего несанкционированного доступа к ее системам.