المفاهيم الأساسية
Selbst bei wöchentlicher Pseudonymisierung können Haushalte mit hoher Genauigkeit anhand ihrer Stromverbrauchsmuster identifiziert werden.
الملخص
Die Studie untersucht die Effektivität von Pseudonymisierung als Anonymisierungsstrategie für Stromzählerdaten. Dazu wird ein Deep-Learning-basierter Profilangriff entwickelt, der in der Lage ist, Haushalte über die Zeit hinweg zu identifizieren, auch wenn die Daten wöchentlich pseudonymisiert werden.
Der Angriff verwendet neuronale Netzwerke, um aus den wöchentlichen Stromverbrauchsprofilen eindeutige Merkmale zu extrahieren, die es ermöglichen, Haushalte über die Zeit hinweg zu verknüpfen. Die Autoren evaluieren verschiedene Netzwerkarchitekturen und zeigen, dass insbesondere Transformer- und CNN-LSTM-Modelle eine sehr hohe Erkennungsrate erreichen können.
In einem ersten Szenario, in dem der Angreifer Zugriff auf historische Daten der Zielnutzer hat, können 54,5% der Haushalte korrekt identifiziert werden. In einem realistischeren Szenario, in dem der Angreifer nur Daten von anderen Nutzern zur Verfügung hat, können immer noch 52,2% der Haushalte erkannt werden.
Die Autoren zeigen außerdem, dass die Erkennungsrate nur langsam mit der Größe des Datensatzes abnimmt und dass eine weniger häufige Pseudonymisierung die Genauigkeit des Angriffs weiter erhöht. Insgesamt legen die Ergebnisse nahe, dass selbst eine wöchentliche Pseudonymisierung nicht ausreicht, um die Reidentifizierung von Stromzählerdaten zu verhindern.
الإحصائيات
Die Studie zeigt, dass der Angriff 54,5% der Haushalte korrekt identifizieren kann, wenn der Angreifer Zugriff auf historische Daten der Zielnutzer hat.
Ohne Zugriff auf Daten der Zielnutzer können immer noch 52,2% der Haushalte erkannt werden.
Die Erkennungsrate sinkt nur langsam mit der Größe des Datensatzes und beträgt bei 67.309 Nutzern noch 29,2%.
اقتباسات
"Selbst bei wöchentlicher Pseudonymisierung können Haushalte mit hoher Genauigkeit anhand ihrer Stromverbrauchsmuster identifiziert werden."
"Die Ergebnisse legen nahe, dass selbst eine wöchentliche Pseudonymisierung nicht ausreicht, um die Reidentifizierung von Stromzählerdaten zu verhindern."