El gobierno del Reino Unido abrió una investigación tras detectar que un conjunto masivo de datos vinculados a investigaciones médicas fue ofrecido para la venta en plataformas del gigante chino Alibaba. El caso generó preocupación por posibles fallas en la protección de información sensible, incluso cuando no incluía datos personales directos.
El material pertenece a UK Biobank, una de las bases de datos biomédicas más grandes del mundo. Desde hace años, esta organización recopila información genética, clínica y de estilo de vida de alrededor de 500.000 voluntarios con el objetivo de impulsar avances en medicina y salud pública.
Según las autoridades británicas, los archivos detectados no contenían nombres, direcciones ni teléfonos. Sin embargo, sí incluían información médica y científica altamente detallada, lo que en algunos casos podría permitir identificar indirectamente a personas si se combina con otras fuentes de datos.
El ministro de Ciencia, Ian Murray, calificó el hecho como un uso “inaceptable” de la información y confirmó que los anuncios fueron retirados antes de que se concretaran compras. Aun así, el episodio encendió alertas sobre los riesgos de la circulación global de datos en plataformas digitales.
La propia organización detectó que el material había sido subido por terceros que tenían acceso autorizado para investigación. En respuesta, suspendió temporalmente su sistema de acceso y revocó permisos a tres instituciones involucradas, mientras avanza una auditoría interna. Además, se implementaron nuevas medidas de seguridad, como límites más estrictos para descargar archivos y monitoreo de actividad sospechosa, con el objetivo de evitar nuevos incidentes.

El caso se inscribe en un contexto más amplio: el aumento de filtraciones y comercialización ilegal de datos en internet. A medida que la investigación científica depende cada vez más de grandes volúmenes de información, también crecen los desafíos para protegerlos. En particular, las bases de datos médicas son consideradas especialmente sensibles. Aunque estén anonimizadas, su valor comercial y científico las convierte en un objetivo atractivo para actores que buscan lucrar con ese contenido.
El organismo británico encargado de la protección de datos ya fue notificado y podría iniciar acciones regulatorias. Mientras tanto, el gobierno trabaja en coordinación con autoridades chinas y la plataforma involucrada para rastrear el origen del incidente. El episodio reabre un debate clave: cómo equilibrar el acceso a datos para la investigación científica con la necesidad de garantizar la privacidad y la seguridad en un entorno digital cada vez más complejo.