論文の概要: A Critical Analysis of the Medibank Health Data Breach and Differential Privacy Solutions
- arxiv url: http://arxiv.org/abs/2601.03508v1
- Date: Wed, 07 Jan 2026 01:42:36 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-01-08 18:12:46.109789
- Title: A Critical Analysis of the Medibank Health Data Breach and Differential Privacy Solutions
- Title(参考訳): メディバンク・ヘルス・データ・ブリーチと差別化プライバシ・ソリューションの批判的分析
- Authors: Zhuohan Cui, Qianqian Lang, Zikun Song,
- Abstract要約: 2022年のメディバンクの医療保険データ漏洩により、970万人の機密医療記録が流出した。
本稿では,Laplace と Gaussian のメカニズムを適応的な予算配分と統合した,エントロピー対応の微分プライバシーフレームワークを提案する。
その結果、分析ユーティリティ損失を24%以下に抑えながら、再識別確率を90.3%削減した。
- 参考スコア(独自算出の注目度): 0.0
- License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
- Abstract: This paper critically examines the 2022 Medibank health insurance data breach, which exposed sensitive medical records of 9.7 million individuals due to unencrypted storage, centralized access, and the absence of privacy-preserving analytics. To address these vulnerabilities, we propose an entropy-aware differential privacy (DP) framework that integrates Laplace and Gaussian mechanisms with adaptive budget allocation. The design incorporates TLS-encrypted database access, field-level mechanism selection, and smooth sensitivity models to mitigate re-identification risks. Experimental validation was conducted using synthetic Medibank datasets (N = 131,000) with entropy-calibrated DP mechanisms, where high-entropy attributes received stronger noise injection. Results demonstrate a 90.3% reduction in re-identification probability while maintaining analytical utility loss below 24%. The framework further aligns with GDPR Article 32 and Australian Privacy Principle 11.1, ensuring regulatory compliance. By combining rigorous privacy guarantees with practical usability, this work contributes a scalable and technically feasible solution for healthcare data protection, offering a pathway toward resilient, trustworthy, and regulation-ready medical analytics.
- Abstract(参考訳): 本稿では、暗号化されていないストレージ、集中アクセス、プライバシー保護分析の欠如により、970万人の機密医療記録が流出した2022年のメディバンクの医療保険データ漏洩について批判的に検討する。
これらの脆弱性に対処するために,Laplace と Gaussian のメカニズムと適応予算配分を統合した,エントロピー対応の差分プライバシー(DP)フレームワークを提案する。
設計にはTLS暗号化されたデータベースアクセス、フィールドレベルのメカニズムの選択、再識別リスクを軽減するスムーズな感度モデルが含まれている。
高エントロピー特性がより強いノイズ注入を受ける場合, エントロピー校正DP機構を用いた合成メディバンクデータセット (N = 131,000) を用いて実験的に検証を行った。
その結果、分析ユーティリティ損失を24%以下に抑えながら、再識別確率を90.3%削減した。
この枠組みはさらにGDPR第32条とオーストラリアプライバシー原則11.1に適合し、規制の遵守を保証する。
厳格なプライバシー保証と実用的なユーザビリティを組み合わせることで、この研究は、医療データ保護のためのスケーラブルで技術的に実現可能なソリューションを提供し、レジリエンス、信頼できる、そして規制対応の医療分析への道筋を提供する。
関連論文リスト
- Adaptive Conformal Prediction via Bayesian Uncertainty Weighting for Hierarchical Healthcare Data [2.922743999325622]
本稿では,医療予測の基本的な限界に対処するハイブリッドベイズ・コンフォーマル・フレームワークを提案する。
提案手法は, ベイズ系階層的ランダム林と群対応型コンフォメーションキャリブレーションを統合し, 後方不確かさを重み適合度スコアに用いた。
米国3,793の病院と4つの地域にわたる61,538件の入院状況について検討した。
論文 参考訳(メタデータ) (2026-01-03T16:06:37Z) - MedHE: Communication-Efficient Privacy-Preserving Federated Learning with Adaptive Gradient Sparsification for Healthcare [0.0]
本稿では,適応勾配スペーシフィケーションとCKKSの同型暗号化を組み合わせた新しいフレームワークであるMedHEについて述べる。
提案手法では, モデルユーティリティを保ちながら, 97.5パーセントの通信削減を実現し, エラー補償を施した動的しきい値機構を導入している。
論文 参考訳(メタデータ) (2025-11-12T06:50:48Z) - A Robust Pipeline for Differentially Private Federated Learning on Imbalanced Clinical Data using SMOTETomek and FedProx [0.0]
Federated Learning (FL)は、共同健康研究のための画期的なアプローチである。
FLは、差分プライバシー(DP)と組み合わせて正式なセキュリティ保証を提供する
プライバシーユーティリティフロンティアで最適な運用領域が特定された。
論文 参考訳(メタデータ) (2025-08-06T20:47:50Z) - Clinical-Grade Blood Pressure Prediction in ICU Settings: An Ensemble Framework with Uncertainty Quantification and Cross-Institutional Validation [0.0]
血圧モニタリング(BP)は集中治療室(ICU)において重要であり、血行動態の不安定性は心臓血管の崩壊に急速に進展する。
現在の機械学習(ML)アプローチには、外部検証の欠如、不確実な定量化の欠如、データ漏洩防止の不適切な3つの制限がある。
本研究は,新しいアルゴリズムリーク防止,不確実性定量化,施設間検証を含む,初めての包括的枠組みを提案する。
論文 参考訳(メタデータ) (2025-07-21T11:15:33Z) - Conformal Prediction for Privacy-Preserving Machine Learning [83.88591755871734]
AESで暗号化されたMNISTデータセットの変種を用いて、暗号化されたドメインに直接適用しても、コンフォーマル予測法が有効であることを示す。
我々の研究は、安全でプライバシーに配慮した学習システムにおける原則的不確実性定量化の基礎を定めている。
論文 参考訳(メタデータ) (2025-07-13T15:29:14Z) - Design and Implementation of a Scalable Clinical Data Warehouse for Resource-Constrained Healthcare Systems [0.0]
本研究は、リソース制限設定における異種EHR統合のために設計された、スケーラブルでプライバシに制限された臨床データウェアハウスであるNCDWを提案する。
このフレームワークは、ICD-11やHL7 FHIRといった標準に適合するように、摂食層を変更することで、開発途上国のさまざまな医療環境に適応することができる。
論文 参考訳(メタデータ) (2025-02-23T18:19:30Z) - Privacy Amplification for the Gaussian Mechanism via Bounded Support [64.86780616066575]
インスタンスごとの差分プライバシー(pDP)やフィッシャー情報損失(FIL)といったデータ依存のプライバシ会計フレームワークは、固定されたトレーニングデータセット内の個人に対してきめ細かいプライバシー保証を提供する。
本稿では,データ依存会計下でのプライバシ保証を向上することを示すとともに,バウンドサポートによるガウス機構の簡単な修正を提案する。
論文 参考訳(メタデータ) (2024-03-07T21:22:07Z) - Breaking the Communication-Privacy-Accuracy Tradeoff with
$f$-Differential Privacy [51.11280118806893]
サーバが複数のユーザの協調的なデータ分析を,プライバシの懸念と限られた通信能力で調整する,フェデレートされたデータ分析問題を考える。
有限出力空間を有する離散値機構の局所的差分プライバシー保証を$f$-differential privacy (DP) レンズを用いて検討する。
より具体的には、様々な離散的評価機構の厳密な$f$-DP保証を導出することにより、既存の文献を前進させる。
論文 参考訳(メタデータ) (2023-02-19T16:58:53Z) - Towards Reliable Medical Image Segmentation by Modeling Evidential Calibrated Uncertainty [57.023423137202485]
医用画像のセグメンテーションの信頼性に関する懸念が臨床医の間で続いている。
本稿では,医療画像セグメンテーションネットワークにシームレスに統合可能な,実装が容易な基礎モデルであるDEviSを紹介する。
主観的論理理論を活用することで、医用画像分割の確率と不確実性を明示的にモデル化する。
論文 参考訳(メタデータ) (2023-01-01T05:02:46Z) - Is Vertical Logistic Regression Privacy-Preserving? A Comprehensive
Privacy Analysis and Beyond [57.10914865054868]
垂直ロジスティック回帰(VLR)をミニバッチ降下勾配で訓練した。
我々は、オープンソースのフェデレーション学習フレームワークのクラスにおいて、VLRの包括的で厳密なプライバシー分析を提供する。
論文 参考訳(メタデータ) (2022-07-19T05:47:30Z) - Decentralized Stochastic Optimization with Inherent Privacy Protection [103.62463469366557]
分散最適化は、現代の協調機械学習、分散推定と制御、大規模センシングの基本的な構成要素である。
データが関与して以降、分散最適化アルゴリズムの実装において、プライバシ保護がますます重要になっている。
論文 参考訳(メタデータ) (2022-05-08T14:38:23Z) - Privacy-preserving medical image analysis [53.4844489668116]
医用画像におけるプライバシ保護機械学習(PPML)のためのソフトウェアフレームワークであるPriMIAを提案する。
集合型学習モデルの分類性能は,未発見データセットの人間専門家と比較して有意に良好である。
グラデーションベースのモデル反転攻撃に対するフレームワークのセキュリティを実証的に評価する。
論文 参考訳(メタデータ) (2020-12-10T13:56:00Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト(すべての情報・翻訳含む)の品質を保証せず、本サイト(すべての情報・翻訳含む)を使用して発生したあらゆる結果について一切の責任を負いません。