منصة UK Biobank ستعيد فتحها قريباً بعد فضيحة بيع بيانات على Alibaba

تقول UK Biobank إن منصة Research Analysis Platform أصبحت الآن آمنة وإن الأكاديميين سيستعيدون الوصول قريباً، بعد أشهر من إدراج بيانات جميع 500,000 متطوع للبيع على Alibaba. وتنتظر المؤسسة الخيرية موافقة جهات التحكم في البيانات الصحية والحكومة المركزية قبل إعادة إطلاق الخدمة السحابية. يستخدم أكثر من 20,000 باحث مجموعة البيانات، التي تدعم دراسات السرطان والخرف ومرض باركنسون ومناعة COVID-19.

مراجعة مستقلة تدعم إعادة الفتح

قال البروفيسور سير روري كولينز، المدير التنفيذي في UK Biobank، يوم الجمعة إن المنظمة أكملت العمل لضمان أمان المنصة. وفحصت شركة أمن سيبراني مستقلة هذا التقدم، ويوصي تقريرها بإعادة فتح المنصة. كانت UK Biobank أبلغت الباحثين في البداية بانتظار إعادة إطلاق بحلول سبتمبر 2026، لكن تحديثاً الشهر الماضي قال إنها تحتاج إلى انتظار تقييم مستقل رغم إجراء التحسينات الأمنية المطلوبة.

عودة متدرجة مع فحوصات يدوية

ستبدأ المؤسسة الخيرية إعادة إدخال الباحثين على مراحل بعد تلقي الموافقات اللازمة، على أن الباحثين لن يتمكنوا من تنزيل ملفات النتائج في البداية. وستختبر نظاماً يدوياً للتحقق من المخرجات، وفيه يفحص مراجعون بشريون الملفات التي يرغب الباحثون في تنزيلها قبل السماح لهم بذلك، قبل عملية آلية متوقعة العام القادم. وسيُمنع الباحثون أيضاً من إنشاء تطبيقات عامة ومشاركة الأدوات مع زملاء خارجيين حتى يعمل نظام التحقق اليدوي بالكامل.

تغييرات تقنية وقواعد للبيانات

حُذِّر الباحثون من أنهم لن يتمكنوا من تحديث البيانات أو صرفها، وستكون أمامهم فقط البيانات الموجودة مسبقاً. وعليهم توقع تسجيل خروج تلقائي بعد 15 دقيقة من عدم النشاط، مع اشتراط المصادقة المزدوجة عند إعادة المصادقة. وتشمل التغييرات الأخرى عدم القدرة على الاتصال عبر SSH إلى المهام، وتشغيل الأدوات التفاعلية عبر تصفح معزول يحد من نقل البيانات بين تطبيقات الويب ونظام المستخدم المحلي، وبعض القيود على استخدام سطر الأوامر.

بيانات مجهولة الهوية في الشفرة

تقول UK Biobank إنها تسعى إلى يوم يخزن فيه الباحثون الذين يستخدمون منصتها لا بيانات على أجهزتهم الخاصة، ويعملون فقط مع البيانات المرفوعة إلى المستودعات التي تستضيفها. غير أن تُدرَج بيانات مجهولة الهوية بالخطأ في الشفرة عند رفع البيانات إلى مستودعات عبر الإنترنت. وتُجري المؤسسة الخيرية مسحاً آلياً يومياً لتلك المستودعات لالتقاط الأخطاء، وتقدم تدريباً للباحثين للمساعدة في منع حدوث ذلك.

عقوبات على كشف بيانات المشاركين

قال كولينز إن معظم الباحثين أكدوا حذف البيانات مجهولة الهوية من مشاريعهم منذ الهجوم، لكن آخرين لم يفعلوا ذلك ولن يُسمح لهم بالعودة إلى المنصة حتى يفعلوا. وقال إن UK Biobank لا تزال تكتشف عدداً صغيراً من مستودعات الشفرة التي تتضمن بيانات مشاركين مجهولة الهوية. وبما أن هذه تشكل خرقاً جسيماً لاتفاقية نقل المواد، تُطبَّق عقوبات على الباحثين المسؤولين. وسيُجبر الباحثون المضبطون وهم يكشفون بيانات المشاركين في شفرتهم على نقل تحليلاتهم إلى المنصة، وحذف أي بيانات منزّلة، والخضوع لتدريب إضافي قبل السماح لهم بالعودة.

المصادر: The Register