Un vendeur propose sur Alibaba les données médicales de 500 000 volontaires de la UK Biobank
Les informations de santé de 500 000 personnes au Royaume-Uni ont été dérobées puis mises en vente sur le site chinois Alibaba, a confirmé le ministre britannique de la Technologie, Ian Murray.
Ces données médicales proviennent de participants à UK Biobank, l’ensemble de données le plus complet au monde sur la biologie, la santé et le mode de vie, constitué à partir de volontaires et utilisé par des scientifiques du monde entier pour leurs recherches.
Murray a indiqué que, le lundi 20 avril, l’organisation avait informé le gouvernement qu’elle avait repéré ses données proposées à la vente par plusieurs vendeurs sur les plates-formes de commerce en ligne d’Alibaba en Chine.
« Biobank nous a indiqué que trois annonces semblant proposer à la vente des données de participants de UK Biobank avaient été identifiées. Au moins un de ces trois jeux de données semble contenir des informations concernant l’ensemble des 500 000 volontaires de UK Biobank », a ajouté Murray.
Selon Biobank, les données divulguées ne contenaient ni les noms, ni les adresses, ni les coordonnées, ni les numéros de téléphone des participants.
« Le gouvernement s’est entretenu aujourd’hui avec le vendeur, et celui-ci ne pense pas que des achats aient été effectués à partir de ces trois annonces avant leur suppression », a déclaré Murray.
Il a ajouté que le gouvernement britannique était entré en contact avec le gouvernement chinois et le vendeur afin de s’assurer que les annonces avaient bien été retirées.
« Je tiens à remercier le gouvernement chinois pour la rapidité et le sérieux avec lesquels il a travaillé avec nous afin de faire retirer ces annonces, ainsi que pour sa coopération continue pour éliminer toute nouvelle annonce. »
Sir Rory Collins, directeur général et investigateur principal de UK Biobank, a présenté ses excuses dans une lettre adressée aux participants pour l’inquiétude suscitée par cet incident et les a assurés que les informations permettant de les identifier restent sûres et protégées.
« À la lumière de cet incident, nous prenons des mesures supplémentaires pour renforcer nos systèmes et empêcher qu’une telle situation ne se reproduise », a ajouté Collins.
Il a annoncé que l’organisation avait temporairement suspendu tout accès à la plateforme de recherche de UK Biobank, le temps de mettre en place une limite stricte à la taille des fichiers pouvant être téléchargés depuis la plateforme.
UK Biobank a précisé que ces données avaient été mises à disposition, de manière légitime, de chercheurs de trois établissements universitaires, avant d’être ensuite proposées à la vente sur un site de consommation en Chine.
« Les actes de ces personnes constituent une violation manifeste du contrat qu’elles ont signé avec UK Biobank, mais il n’y a pas eu de vol », a indiqué un porte-parole à Euronews Health.
Cet article a été mis à jour pour inclure un commentaire de UK Biobank.