İngiltere’de veri skandalı: 500 bin kişinin bilgileri Alibaba’da satışa çıkarıldı
İngiltere merkezli sağlık verisi kuruluşu UK Biobank, yaklaşık 500 bin gönüllüye ait gizli bilgilerin sızdırılmasıyla yeni bir veri güvenliği kriziyle karşı karşıya kaldı. İngiltere Bilim, Yenilik ve Teknoloji Bakanlığı (DSIT) yetkilisi Ian Murray, söz konusu verilerin Çin merkezli e-ticaret platformu Alibaba üzerinde satışa çıkarıldığının tespit edildiğini açıkladı.
Parlamentoda konuşan Murray, durumun pazartesi günü fark edildiğini ve hükümetin talebi üzerine UK Biobank’ın veri erişimini askıya aldığını belirtti. Kuruluşun, konuyu İngiltere Veri Koruma Kurumu’na (ICO) bildirdiği ifade edildi.
Murray ayrıca, verilerin platformdan kaldırılması sürecinde Çinli yetkililerin hızlı ve ciddi iş birliği gösterdiğini vurguladı.
Bu gelişme, UK Biobank’ın son iki ay içinde ikinci kez veri güvenliği tartışmalarıyla gündeme gelmesine neden oldu. Mart ayında yayımlanan bir araştırma, bazı veri dosyalarının yanlışlıkla çevrimiçi ortamda paylaşıldığını ortaya koymuştu. Kuruluş, o dönemde yaptığı açıklamada gönüllülerin kimliklerinin tespit edildiğine dair bir kanıt bulunmadığını belirtmişti.
UK Biobank Üst Yöneticisi Rory Collins, yaşanan olayın ardından yaptığı açıklamada, veri güvenliğini son derece ciddiye aldıklarını ve her türlü kötüye kullanıma karşı sıfır tolerans politikası izlediklerini söyledi. Collins, kimliği belirsiz kişiler tarafından paylaşılan verilerin satış gerçekleşmeden önce platformdan kaldırıldığını, söz konusu kişilerin ve bağlı oldukları akademik kurumların erişimlerinin derhal askıya alındığını bildirdi.
Kuruluş ayrıca, benzer olayların tekrarını önlemek amacıyla yeni teknolojik önlemler, süreç güncellemeleri ve yönetim kurulu denetiminde kapsamlı bir inceleme başlattığını duyurdu. Araştırma platformunun geçici olarak kapatıldığı ve ek güvenlik güncellemelerinin yaklaşık üç hafta süreceği kaydedildi. (İLKHA)
