Enligt flera rapporter lades data från UK Biobank ut till försäljning på Alibaba av tre kinesiska forskningsinstitutioner. Data hade laddats ner lagligt av institutionerna innan de lades ut, men annonserna togs bort innan några försäljningar genomfördes. Välgörenhetsorganisationen UK Biobank informerade regeringen om annonserna, vilket ledde till en utredning. Teknikministern Ian Murray beskrev läckan som ett 'oacceptabelt missbruk' och sade i parlamentet att minst tre annonser dök upp, varav en innehöll data från alla 500 000 volontärer.
Den exponerade datan innehöll inte namn, adresser eller kontaktuppgifter, men inkluderade kön, ålder, månad och år för födelse, data från bedömningscentraler, närvarodata, socioekonomisk status och livsstilsvanor. The Guardian rapporterade att en datamängd innehöll miljontals sjukhusdiagnoser och tillhörande datum för över 400 000 deltagare. The Guardian kunde identifiera en volontärs sjukhusdiagnosregister med endast månad och år för födelse samt detaljer om en större operation, vilket väckte oro för återidentifiering. UK Biobank avfärdade dock integritetsproblem och uppgav att ingen identifierande data lämnades till forskare. Prof Sir Rory Collins, huvudansvarig för UK Biobank, sade att det inte finns några bevis för att någon UK Biobank-deltagare har återidentifierats av andra. Ministern kunde inte ge en fullständig garanti för att ingen kunde identifieras från datan.
Teknikministern Ian Murray beskrev läckan som ett 'oacceptabelt missbruk'.
En utredning av The Guardian avslöjade att konfidentiell hälsoinformation från UK Biobank har exponerats online vid dussintals tillfällen. Fram till slutet av 2024 kunde forskare fritt ladda ner data direkt till sina egna datorsystem. Data publicerades oavsiktligt på GitHub när forskare laddade upp kod tillsammans med delar av eller hela Biobank-datamängder. UK Biobank utfärdade 80 juridiska meddelanden till GitHub mellan juli och december 2025 för att ta bort data. Som svar har UK Biobank infört ytterligare utbildning för alla forskare och söker aktivt efter läckta databaser.
Databasen kan nås av forskare världen över mot en registreringsavgift på 3 000 pund per år. Enligt den brittiska regeringen härrörde intrånget från forskningsorganisationer med legitim åtkomst, inte från en hackergrupp. Åtkomsten för dessa forskningsgrupper har återkallats. The Guardian rapporterade att en av fem dataåtkomstförfrågningar kom från kinesiska forskningsgrupper, vilket utlöste en varning från MI5. Enligt Ian Murray har åtkomsten till Biobanken pausats medan en teknisk lösning implementeras.
En Whitehall-källa sade att välgörenhetsorganisationen hade varit 'väldigt, väldigt slapp' när det gäller dataåtkomst.
Enligt Daily Mail - Home beskrev en Whitehall-källa välgörenhetsorganisationen som 'mycket, mycket slapp' när det gäller dataåtkomst. Skuggministern för nationell säkerhet Alicia Kearns sade att Labour hade gett en 'gåva till Kina'. Ministern tackade den kinesiska regeringen för deras samarbete med att ta bort annonserna. UK Biobank är en registrerad välgörenhetsorganisation som innehar medicinska journaler för 500 000 brittiska volontärer.
UK Biobank har pausat global åtkomst till sin data. Välgörenhetsorganisationen uppgav att ingen identifierande data lämnades till forskare och att det inte finns några bevis för återidentifiering. Regeringens utredning pågår och ytterligare åtgärder förväntas för att förhindra framtida intrång.
Skuggministern för nationell säkerhet Alicia Kearns sade att Labour hade gett en 'gåva till Kina'.
Vetenskapsministern Ian Murray berättade för parlamentet att minst tre listningar dök upp, varav en innehöll data från alla 500 000 volontärer.