美國(guó)最大精子庫(kù)數(shù)據(jù)泄漏:或引發(fā)全球生殖醫(yī)療隱私危機(jī)
美國(guó)最大精子庫(kù)加州冷凍銀行(California Cryobank)近日向客戶發(fā)出警告稱,其系統(tǒng)發(fā)生數(shù)據(jù)泄露事件,客戶姓名、社保號(hào)、銀行賬戶等敏感信息或遭竊取??赡軐?duì)全球數(shù)十萬(wàn)通過(guò)人工生殖技術(shù)誕生的后代隱私造成長(zhǎng)期威脅。
潛伏近一年的“定時(shí)炸彈”
2024年4月21日,加州冷凍銀行檢測(cè)到內(nèi)部網(wǎng)絡(luò)異常活動(dòng),隨即切斷受影響設(shè)備與主系統(tǒng)的連接。經(jīng)過(guò)近一年的調(diào)查,公司于近期確認(rèn):**黑客在2024年4月20日至22日期間入侵系統(tǒng),竊取了包含客戶姓名、社保號(hào)、駕照號(hào)、銀行賬戶及路由碼、信用卡信息、健康保險(xiǎn)資料等在內(nèi)的多維度隱私數(shù)據(jù)**。
盡管公司聲稱“出于謹(jǐn)慎”對(duì)所有可能被訪問(wèn)的文件進(jìn)行了全面審查,并向社保號(hào)或駕照號(hào)泄露的用戶提供“免費(fèi)一年信用監(jiān)控服務(wù)”,但事件已引發(fā)公眾對(duì)生殖醫(yī)療行業(yè)數(shù)據(jù)安全性的強(qiáng)烈質(zhì)疑。
敏感信息泄漏,匿名捐精者可被“開(kāi)盒”
此次泄露的數(shù)據(jù)類型直指?jìng)€(gè)人隱私核心:
- 生物關(guān)聯(lián)信息:精子捐贈(zèng)者ID(匿名唯一標(biāo)識(shí)符);
- 財(cái)務(wù)安全信息:銀行賬戶、信用卡、健康保險(xiǎn)資料;
- 身份憑證:社保號(hào)、駕照號(hào)。
若黑客將捐贈(zèng)者ID與其他泄露信息交叉匹配,可能逆向破解匿名捐贈(zèng)者的真實(shí)身份——這對(duì)依賴“絕對(duì)匿名”機(jī)制運(yùn)作的精子庫(kù)行業(yè)而言,無(wú)異于系統(tǒng)性信任危機(jī)。
根據(jù)加州冷凍銀行規(guī)則,捐贈(zèng)者以ID號(hào)替代真實(shí)身份,該ID會(huì)提供給精子接收者及其后代(年滿18歲可憑此查詢生物學(xué)父親信息)。
- 隱患焦點(diǎn):若黑客竊取ID號(hào)與健康檔案的關(guān)聯(lián)數(shù)據(jù),匿名捐贈(zèng)者可能被“精準(zhǔn)定位”;
- 連鎖反應(yīng):全球通過(guò)該機(jī)構(gòu)完成人工受孕的家庭超百萬(wàn),潛在隱私泄露或引發(fā)跨國(guó)法律糾紛。
目前,加州冷凍銀行未明確捐贈(zèng)者ID是否遭竊。外媒BleepingComputer嘗試聯(lián)系公司置評(píng),截至發(fā)稿前未獲回應(yīng)。
安全機(jī)制全面升級(jí):亡羊補(bǔ)牢夠用嗎?
公司宣稱已采取“額外安全措施”,包括增強(qiáng)系統(tǒng)監(jiān)控、升級(jí)數(shù)據(jù)加密協(xié)議,但未透露具體技術(shù)細(xì)節(jié)。業(yè)內(nèi)人士指出:
“生殖醫(yī)療機(jī)構(gòu)存儲(chǔ)的數(shù)據(jù)具有終身敏感性,一次泄露可能導(dǎo)致幾代人面臨隱私風(fēng)險(xiǎn)。這類機(jī)構(gòu)需達(dá)到比金融行業(yè)更高的安全標(biāo)準(zhǔn),但現(xiàn)實(shí)是許多機(jī)構(gòu)仍在使用傳統(tǒng)醫(yī)療IT系統(tǒng)?!保尘W(wǎng)絡(luò)安全公司首席分析師)
行業(yè)敲響安全警鐘:生殖醫(yī)療數(shù)據(jù)成暗網(wǎng)“高端貨”
此次事件暴露了生殖醫(yī)療行業(yè)的共性漏洞:
- 數(shù)據(jù)特殊性:基因信息、家族健康史、匿名ID等具有不可更改性;
- 跨國(guó)傳輸風(fēng)險(xiǎn):業(yè)務(wù)覆蓋30余國(guó),數(shù)據(jù)跨境流動(dòng)加劇監(jiān)管復(fù)雜度;
- 長(zhǎng)期保管挑戰(zhàn):精子樣本需冷凍保存數(shù)十年,配套數(shù)據(jù)安全管理周期遠(yuǎn)超普通行業(yè)。
2023年,挪威精子庫(kù)Biogen也曾發(fā)生類似事件,黑客勒索未果后泄露55萬(wàn)份檔案。暗網(wǎng)論壇數(shù)據(jù)顯示,醫(yī)療數(shù)據(jù)的黑市價(jià)格已比信用卡信息高20倍。