美国最大精子库加州冷冻银行(California Cryobank)近日向客户发出警告称,美国其系统发生数据泄露事件,最大殖医客户姓名、精库机社保号 、数据私危银行账户等敏感信息或遭窃取。泄漏可能对全球数十万通过人工生殖技术诞生的或引后代隐私造成长期威胁。 2024年4月21日 ,加州冷冻银行检测到内部网络异常活动,球生随即切断受影响设备与主系统的疗隐连接 。经过近一年的模板下载美国调查,公司于近期确认
:**黑客在2024年4月20日至22日期间入侵系统 ,最大殖医窃取了包含客户姓名
、精库机社保号
、数据私危驾照号、泄漏银行账户及路由码、或引信用卡信息、健康保险资料等在内的多维度隐私数据**。 尽管公司声称“出于谨慎”对所有可能被访问的文件进行了全面审查 ,并向社保号或驾照号泄露的香港云服务器用户提供“免费一年信用监控服务”
,但事件已引发公众对生殖医疗行业数据安全性的强烈质疑。 此次泄露的数据类型直指个人隐私核心: 若黑客将捐赠者ID与其他泄露信息交叉匹配
,可能逆向破解匿名捐赠者的真实身份——这对依赖“绝对匿名”机制运作的亿华云精子库行业而言,无异于系统性信任危机 。 根据加州冷冻银行规则,捐赠者以ID号替代真实身份 ,该ID会提供给精子接收者及其后代(年满18岁可凭此查询生物学父亲信息)。 目前,加州冷冻银行未明确捐赠者ID是云计算否遭窃。外媒BleepingComputer尝试联系公司置评,截至发稿前未获回应。 公司宣称已采取“额外安全措施”,包括增强系统监控、升级数据加密协议,但未透露具体技术细节。业内人士指出: “生殖医疗机构存储的数据具有终身敏感性 ,一次泄露可能导致几代人面临隐私风险。这类机构需达到比金融行业更高的安全标准 ,高防服务器但现实是许多机构仍在使用传统医疗IT系统。”(某网络安全公司首席分析师) 此次事件暴露了生殖医疗行业的共性漏洞: 2023年,挪威精子库Biogen也曾发生类似事件 ,黑客勒索未果后泄露55万份档案。暗网论坛数据显示,源码下载医疗数据的黑市价格已比信用卡信息高20倍
。