英國一家專門從事醫療領域市場研究的企業 Liberating Research，日前驚傳大規模資料外洩，導致近10萬名病患、醫護人員及慈善機構的敏感醫療資料與個人身份資訊曝光。

資安公司 UpGuard 的研究人員於今（2026）年8月17日發現這起外洩事件，並於8月31日向資安新聞服務 DataBreaches.net 通報。該事件影響了逾10萬名個人，其中包含大量病患，而這些受影響者中約有67%的資料涉及其醫療診斷與用藥細節。

資料外洩源於 Liberating Research 一台 Elasticsearch 伺服器配置錯誤，導致能夠公開存取。該資料庫自2015年9月21日起即持續累積數據，直到被發現外洩時仍在不斷新增紀錄，其中包含了109,700筆獨立的個人身份資訊（PII，即可用來識別個人身份的資料），以及73,944筆醫療健康資訊（PHI），如診斷結果與用藥細節。

儘管 Liberating Research 在其網站上曾聲稱，所有共享資訊皆經完全匿名化處理，且用戶可自行選擇輸入哪些資料，以保有對資訊的完全控制權。然而，此次外洩的資料卻是未經匿名化且未加密的狀態。在事件曝光後，Liberating Research 雖於10月2日更新其隱私政策中的安全部分，強調已採行防火牆保護、用戶身份驗證、存取限制及加密技術等實體與技術安全防護措施，但外洩的資料內容仍顯示出與其承諾不符的狀況。

UpGuard 研究員 Greg Pollock 指出：「當資料自己外洩時，根本不需要駭客。」此事件再次凸顯了企業在處理敏感個人資料時，除了宣稱的安全措施外，實際的配置與執行層面更為關鍵，否則恐讓個人隱私面臨極大風險。

參考來源