UK Biobank platformu Alibaba veri satış korkusunun ardından yakında yeniden açılacak

UK Biobank, Research Analysis Platform'unun artık güvenli olduğunu ve akademisyenlerin yakında erişim kazanacağını söylüyor; bu, 500,000 gönüllünün tüm verilerinin Alibaba'da satışa çıkarılmasından aylar sonra gerçekleşiyor. Hayır kurumu, bulut tabanlı hizmeti yeniden başlatmadan önce sağlık verisi denetleyicilerinden ve merkezi hükümetten onay bekliyor. 20,000'den fazla araştırmacı bu veri setini kullanıyor; veri seti kanser, demans, Parkinson hastalığı ve COVID-19 bağışıklığı çalışmalarını destekliyor.

Bağımsız inceleme yeniden açılmayı destekliyor

UK Biobank genel müdürü Profesör Sir Rory Collins, cuma günü kuruluşun platformun güvenli olması için gereken çalışmayı tamamladığını söyledi. Bağımsız bir siber güvenlik şirketi bu ilerlemeyi kontrol etti ve raporu platformun yeniden açılmasını öneriyor. UK Biobank başlangıçta araştırmacılara Eylül 2026'ya kadar yeniden başlatma beklemelerini söylemişti, ancak geçen ayki güncelleme gerekli güvenlik iyileştirmelerini zaten yapmış olmasına rağmen bağımsız bir değerlendirmeyi beklemesi gerektiğini söyledi.

Manuel kontrollerle aşamalı dönüş

Hayır kurumu, gerekli onayları aldıktan sonra araştırmacıları aşamalı olarak yeniden platforma alacak; ancak araştırmacılar başlangıçta sonuç dosyalarını indiremeyecek. Gelecek yıl beklenen otomatik bir sürecin öncesinde, insan inceleyicilerin araştırmacıların indirmek istediği dosyaları kontrol ettiği manuel bir çıktı kontrol sistemi pilot olarak uygulanacak. Manuel kontrol sistemi tamamen çalışır duruma gelene kadar araştırmacılar herkese açık uygulama geliştirmekten ve araçları dışarıdaki meslektaşlarıyla paylaşmaktan da kısıtlanacak.

Teknik değişiklikler ve veri kuralları

Araştırmacılar, verileri yenileyemeyecekleri veya dağıtamayacakları ve yalnızca önceden var olan verilerle çalışabilecekleri konusunda uyarıldı. 15 dakika hareketsizlikten sonra otomatik çıkış yapmaları gerektiğini; yeniden kimlik doğrulama sırasında iki faktörlü kimlik doğrulama gerekli olacağını bilmeleri gerekir. Diğer değişiklikler arasında işlere SSH ile bağlanamama, web uygulamaları ile kullanıcının yerel sistemi arasındaki veri aktarımını kısıtlayan izole tarama yoluyla etkileşimli araçların çalıştırılması ve komut satırı kullanımına getirilen bazı kısıtlamalar yer alıyor.

Kodda kimliği kaldırılmış veriler

UK Biobank, platformunu kullanan araştırmacıların kendi bilgisayarlarında hiçbir veri depolamadığı ve yalnızca barındırdığı depolara yüklenen verilerle çalıştığı bir güne doğru çalıştığını söylüyor. Ancak veriler çevrimiçi depolara yüklendiğinde kimliği kaldırılmış veriler yanlışlıkla koda dahil ediliyor. Hayır kurumu, hataları yakalamak için bu depoların günlük otomatik taramalarını yapıyor ve bu tür durumların önüne geçmek için araştırmacılara eğitim sağlıyor.

Açığa çıkan katılımcı verileri için yaptırımlar

Collins, araştırmacıların çoğunun saldırıdan sonra projelerinden kimliği kaldırılmış verileri sildiğini doğruladığını, ancak diğerlerinin bunu yapmadığını ve yapana kadar platforma yeniden alınmayacağını söyledi. UK Biobank'ın hâlâ kimliği kaldırılmış katılımcı verilerini içeren az sayıda kod deposu tespit ettiğini söyledi. Bunlar Materyal Transfer Anlaşması'nın ciddi bir ihlalini oluşturduğu için sorumlu araştırmacılara yaptırım uygulanıyor. Kodlarında katılımcı verilerini açığa çıkardığı tespit edilen araştırmacılar, analizlerini platforma taşımaya, indirilen tüm verileri silmeye ve geri alınmadan önce ek eğitim almaya zorlanacak.

Kaynaklar: The Register