Een anonieme dataset met creditcardgegevens kan een waardevol middel zijn om inzicht te krijgen in trends in koopgedrag van klanten. Dergelijke anonieme datasets blijken echter minder anoniem dan de bedoeling is. Een aanvaller met enige kennis over een doelwit kan dit doelwit zonder problemen opsporen in een geanonimiseerde dataset.
Onderzoekers van de Massachusetts Institute of Technology (MIT) hebben een manier gevonden om mensen terug te vinden in anonieme datasets met creditcardgegevens. Hierdoor krijgen zij inzicht in het koopgedrag van dit specifieke doelwit. Afstudeerstudent Yves-Alexandre de Montjoye zegt in het magazine Science een 94% kans te hebben een doelwit te identificeren.
Informatie over het doelwit
Voor de identificatie van een persoon in een anonieme dataset met creditcardgegevens is enige informatie nodig over het doelwit. Zodra een aanvaller enkele aankopen van de gebruikers heeft weten op te sporen kan hij deze proberen terug te vinden in de dataset. Aanwijzingen dat iemand bepaalde producten heeft gekocht kunnen op allerlei wijzen worden verkregen. Denk hierbij aan een bonnetje dat iemand laat slingeren, een tweet die iemand plaatst over een leuke lunch of een Instagram foto van nieuwe kleding.
Stel we weten bijvoorbeeld dat het doelwit op 3 januari een nieuwe rugzak heeft gekocht, op 5 januari bij een restaurant heeft gelunched en op 9 januari een nieuwe broek heeft aangeschaft. Deze drie aankopen zorgen voor een relatief unieke combinatie, waarvan de kans groot is dat deze slechts één keer voorkomt in de dataset. Door deze aankopen terug te vinden in de dataset kunnen geanonimiseerde creditcardgegevens worden teruggeleid naar een creditcardhouder.
‘Onze privacy is niet echt’
“We laten zien dat de privacy die wij kennen niet echt is”, zegt Alex Pentland, datawetenschapper van MIT, tegen persbureau Associated Press. Het onderzoek toont aan dat het anonimiseren van dit soort data niet voldoende is om de privacy van klanten te beschermen.
16 mei 2024 Praktische en interactieve workshop met Nigel Turner Data-gedreven worden lukt niet door alleen nieuwe technologie en tools aan te schaffen. Het vereist een transformatie van bestaande business modellen, met cultuurverandering, een heront...
29 - 31 mei 2024Praktische driedaagse workshop met internationaal gerenommeerde spreker Alec Sharp over herkennen, beschrijven en ontwerpen van business processen. De workshop wordt ondersteund met praktijkvoorbeelden en duidelijke, herbruikbare rich...
3 t/m 5 juni 2024Praktische workshop met internationaal gerenommeerde spreker Alec Sharp over het modelleren met Entity-Relationship vanuit business perspectief. De workshop wordt ondersteund met praktijkvoorbeelden en duidelijke, herbruikbare richtl...
10 t/m 12 juni 2024 Praktische workshop Data Management Fundamentals door Chris Bradley - CDMP-examinatie optioneel De DAMA DMBoK2 beschrijft 11 disciplines van Data Management, waarbij Data Governance centraal staat. De Certified Data Managem...
14 juni 2024 (halve dag online) Praktische en interactieve workshop met Nigel Turner In ons digitale tijdperk willen veel organisaties datagedreven worden en investeren zij fors in nieuwe technologieën om dit mogelijk te maken. Maar deze ...
17 t/m 19 juni 2024Praktische driedaagse workshop met internationaal gerenommeerde trainer Lawrence Corr over het modelleren Datawarehouse / BI systemen op basis van dimensioneel modelleren. De workshop wordt ondersteund met vele oefeningen en prakti...
15 oktober 2024 Workshop met BPM-specialist Christian Gijsels over AI-Gedreven Business Analyse met ChatGPT. Kunstmatige Intelligentie, ongetwijfeld een van de meest baanbrekende technologieën tot nu toe, opent nieuwe deuren voor analisten met i...
17 oktober 2024 Praktische workshop Datavisualisatie - Dashboards en Data Storytelling. Hoe gaat u van data naar inzicht? En hoe gaat u om met grote hoeveelheden data, de noodzaak van storytelling en data science? Lex Pierik behandelt de stromingen i...
Deel dit bericht