פלטפורמת UK Biobank תיפתח מחדש בקרוב לאחר חשש ממכירת נתונים ב-Alibaba

UK Biobank אומרת שפלטפורמת Research Analysis Platform שלה מאובטחת כעת, ושחוקרים ישובו בקרוב לקבל גישה, חודשים אחרי שכל נתוני 500,000 המתנדבים הוצעו למכירה ב-Alibaba. העמותה ממתינה לאישור מגופי בקרת נתוני בריאות ומהממשלה המרכזית לפני הפעלה מחדש של השירות בענן. יותר מ-20,000 חוקרים משתמשים במערך, שתומך במחקרי סרטן, דמנציה, פרקינסון וחסינות ל-COVID-19.

סקירה עצמאית תומכת בפתיחה מחדש

הפרופסור סר Rory Collins, מנכ״ל UK Biobank, אמר ביום שישי שהארגון השלים את העבודה להבטחת אבטחת הפלטפורמה. חברת סייבר עצמאית בדקה את ההתקדמות והדוח שלה ממליץ לפתוח אותה מחדש. UK Biobank אמרה לחוקרים תחילה לצפות להפעלה מחדש עד ספטמבר 2026, אך עדכון מהחודש שעבר אמר שיש להמתין להערכה עצמאית למרות שבוצעו כבר שיפורי האבטחה הנדרשים.

חזרה מדורגת עם בדיקות ידניות

העמותה תתחיל בהחזרה מדורגת של חוקרים לאחר קבלת האישורים, אך תחילה לא יוכלו להוריד קבצי תוצאות. היא תריץ פיילוט של בדיקה ידנית של פלט, שבה בודקים אנושיים יבחנו קבצים שהחוקרים רוצים להוריד לפני אישור, לפני תהליך אוטומטי שצפוי בשנה הבאה. החוקרים גם יוגבלו מלבנות אפליקציות ציבוריות ומלשתף כלים עם עמיתים חיצוניים עד שמערכת הבדיקה הידנית תפעל במלואה.

שינויים טכניים וכללי נתונים

הוזהרו החוקרים שלא יוכלו לרענן או להפיץ נתונים ושיעבדו רק עם נתונים קיימים. הם צפויים להתנתקות אוטומטית לאחר 15 דקות חוסר פעילות, עם אימות דו-שלבי נדרש בעת אימות מחדש. שינויים אחרים: אי יכולת להתחבר ב-SSH למשימות, הרצת כלים אינטראקטיביים דרך דפדוף מבודד שמגביל העברת נתונים בין אפליקציות אינטרנט למערכת המקומית, והגבלות מסוימות על שורת פקודה.

נתונים שאינם מזוהים בקוד

UK Biobank אומרת שהיא פועלת לקראת יום שבו חוקרים בפלטפורמה שלה לא יאחסנו נתונים במחשבים שלהם ויעבדו רק עם נתונים שהועלו למאגרים שהיא מארחת. עם זאת, נתונים שאינם מזוהים נכללים בטעות בקוד כאשר נתונים מועלים למאגרים מקוונים. העמותה מפעילה סריקות אוטומטיות יומיות של המאגרים כדי לאתר טעויות ומספקת הדרכה לחוקרים כדי למנוע מקרים כאלה.

סנקציות על חשיפת נתוני משתתפים

Collins אמר שרוב החוקרים אישרו מחיקת נתונים שאינם מזוהים מהפרויקטים שלהם מאז התקיפה, אך אחרים לא עשו זאת ולא יורשו לחזור לפלטפורמה עד שיעשו זאת. הוא אמר ש-UK Biobank עדיין מזהה מספר קטן של מאגרי קוד שמכילים נתוני משתתפים שאינם מזוהים. מכיוון שאלה הפרה חמורה של הסכם העברת חומר, ננקטות סנקציות נגד החוקרים האחראים. חוקרים שייתפסו חושפים נתוני משתתפים בקוד שלהם ייאלצו להעביר את הניתוחים שלהם לפלטפורמה, למחוק כל נתון שהורד, ולעבור הדרכה נוספת לפני שיורשו לחזור.

מקורות: The Register