打开网易新闻 查看精彩图片
打开网易新闻 查看精彩图片

图片来源 | YouTube

你有没有想过,你最私密的身体数据——你的DNA、你的血液指标、甚至你的精神健康状况——可能值多少钱?

对于英国50万名“热心肠”的志愿者来说,这个问题的答案令人背脊发凉:并不贵,甚至还能“包邮”。

就在这几天,一场震惊全球医疗界的“超级泄露”事件引爆了外媒头条:英国生物样本库(UK Biobank),一个拥有50万人深度健康数据的顶级机密库,竟然发现自己的核心数据被挂在了电商平台的页面上公开叫卖。

这不仅是英国历史上最大的健康数据泄露案之一,更是一场关于 “信任”与“背叛” 的黑色幽默。

打开网易新闻 查看精彩图片

图片来源 | BBC

全球最宝贵的“金矿”是如何沦陷的?

我们先来认识一下受害者——UK Biobank。

这可不是普通的医院病历库。它可以说是英国医学界的“国宝级资产”。从2006年到2010年,它招募了50万名年龄在40至69岁的英国成年人。这群志愿者不仅贡献了血液、尿液和唾液样本,还接受了MRI(核磁共振)扫描、基因测序。

简单来说,这50万人几乎在科学家面前是“透明”的。这些数据是用来攻克老年痴呆、癌症和心脏病的最前沿武器。

打开网易新闻 查看精彩图片

图片来源 | Biobanking.com

然而,最坚固的堡垒往往是从内部攻破的。

近日,英国官员一脸铁青地向下议院报告:这些本该只存在于顶级学者电脑里的绝密数据,突然出现在了国外电商平台的三个商品列表中。

也就是说,你正在刷电商网站准备买一件T恤,可能就在不远处的另一个页面上,某个卖家正在吆喝:“走过路过别错过,英国50万民众的最新体检报告!”

打开网易新闻 查看精彩图片

图片来源 | BBC

二、 不仅卖了,而且卖得很“专业”

据彭博社和《泰晤士报》报道,这起事件的离谱程度堪称“魔幻现实主义”。

首先,这不是黑客攻击。英国官方确认,数据是 “内鬼”泄露的。三家能够合法访问数据的研究机构的研究人员,疑似利用权限将这些数据打包带走,然后挂到了电商平台上。

其次,卖家服务极其“周到”。

你以为只是挂了50万人的Excel表格?太天真了。

据描述,当时的列表不仅包含“全量数据”(整整50万人的记录),竟然还提供 “配套服务”。比如,有的列表专门卖“申请合法访问UK Biobank的助攻服务”,甚至还有“数据分析支持服务”。

这是什么概念?这就好比有人偷了可口可乐的配方,然后在某鱼上不仅卖原浆,还附赠“如何勾兑口感更好”的线上指导。这商业头脑,真是让人“佩服”得五体投地。

裸奔的“数据人”:虽然没名字,但我知道那是你

看到这里,你可能想问:幸好没有名字和地址吧?那应该没事?

太天真了。

虽然官方再三安抚:泄露的数据中不含姓名、家庭住址和NHS号码。但这并不意味着你是安全的。

英国生物样本库曾承认,如果参与者曾在网上公开过自己的家谱或部分生活信息,不法分子完全可以通过交叉比对,精准地锁定这是“张老三”的数据。

打开网易新闻 查看精彩图片

图片来源 | StockCake

想象一下这个场景:

虽然数据里只写着“编号9527,男,50岁,患有某种遗传病,近期精神评估显示抑郁倾向,基因显示出帕金森高风险”。但如果你的远方亲戚知道你的年龄和居住地,他们看到这份数据时,就能一眼认出你。

你以为你只是捐了数据做科研,实际上很多信息都泄露了,而你甚至不知道有人在围观。

更令人不安的是,英国牛津互联网研究所的专家Luc Rocher教授透露了一个令人绝望的数据:这其实是自去年夏天以来,英国生物样本库已知的第198次数据曝光!

是的,你没看错,第198次。

有些数据甚至至今还在网上裸奔,供人随意下载。

打开网易新闻 查看精彩图片

图片来源 | StockCake

后续:此地无银三百两

事发后,各方的反应也很有意思:

英国方面:数据大臣伊恩·麦彦安赶紧出来灭火,感谢“光速”下架了相关列表,避免了交易发生。

打开网易新闻 查看精彩图片

图片来源 | Lockly

UK Biobank自己:一边道歉,一边赶紧关闭了数据导出通道,把所有研究人员的“下载”权限收紧,生怕再有人去挂二手链接。

但这真的能解决问题吗?

这就好比,你把保险柜钥匙给了保姆,保姆拿去配了一把挂在网上卖。你把锁换了,但钥匙的模具已经流出去了。这50万人的基因数据是改不了的! 你的指纹可以擦掉,密码可以重设,但你的DNA是伴随你一生的唯一ID。

一旦这些基因数据被滥用(比如被保险公司用来拒保,或者被用来合成伪造生物样本),后果将不堪设想。

打开网易新闻 查看精彩图片

图片来源 | BBC

这次的“电商平台上卖DNA”事件,虽然听上去像是一部荒诞的黑色喜剧,但它给全世界的数字隐私保护敲响了警钟。

对于那50万名志愿者来说,他们当初是怀着“我要为人类医学做贡献”的崇高理想献出数据的。结果,贡献没做成,倒先成了明码标价的商品。

打开网易新闻 查看精彩图片

图片来源 | Google

讽刺的是,UK Biobank曾信誓旦旦地标榜自己是全球最安全的数据池之一。现在看来,安全性的最大漏洞,永远不是防火墙不够高,而是那个持有钥匙的人,到底值不值得信任。

下次当你在网上填写个人信息,或者随手点击“同意隐私协议”时,不妨想一想大洋彼岸这50万个“透明人”。

毕竟,在这个时代,保护我们的隐私,似乎比攻克癌症还难。

打开网易新闻 查看精彩图片

图片来源 | Google

文章彩蛋

打开网易新闻 查看精彩图片

If you leave people behind.

如果你抛弃他人。

Then there's no hope

人类就没有

for the human race.

希望了。

Kindness is such a great healer.

善良是治愈一切的良药

——Elton John

后记

喜欢本文的朋友欢迎点赞、收藏、打赏或者点一个在看,分享该内容给更多朋友,你们的支持是我坚持下去的动力,感谢大家的支持!

作者 | Tony

打开网易新闻 查看精彩图片

有其他问题也欢迎联系Tony!