UK Biobank به زودی آنلاین می شود، چند ماه پس از اینکه شخصی سعی کرد اطلاعات 500 هزار نفر را در علی بابا بفروشد.

UK Biobank (UKB) می‌گوید پلتفرم آن اکنون "امن" است و دانشگاهیان به زودی، ماه‌ها پس از نشت داده‌های بزرگ داده‌های سلامت داوطلبان، دوباره دسترسی خواهند داشت.

این موسسه خیریه که پروژه تحقیقاتی همنام را اجرا می‌کند و خود را متولی جامع‌ترین مجموعه داده‌های زیست پزشکی جهان توصیف می‌کند، گفت که منتظر تایید کنترل‌کنندگان داده‌های سلامت و دولت مرکزی قبل از راه‌اندازی مجدد این پلت فرم است.

پلتفرم تجزیه و تحلیل تحقیقاتی Biobank بریتانیا (UKB-RAP) از زمان حمله آوریل که منجر به فهرست شدن تمام اطلاعات 500000 داوطلب برای فروش در وب سایت تجارت الکترونیک چینی Alibaba شد، تمام محققان پزشکی را که سعی در دسترسی به مجموعه داده های آن داشتند، مسدود کرده است.

بیش از 20000 محقق از مجموعه داده های ارائه شده توسط پلت فرم مبتنی بر ابر استفاده می کنند. آنها پروژه های تحقیقاتی را آپلود می کنند و آزمایش هایی را انجام می دهند که اطلاعات ژنومی UKB از افراد 40 تا 69 ساله بین سال های 2006 و 2010 جمع آوری شده است.

این سازمان چیزی به ارزش 30 پتابایت را در اختیار محققانی قرار می دهد که شرایطی از جمله سرطان، زوال عقل، بیماری پارکینسون و ایمنی COVID-19 را بررسی می کنند.

پروفسور سر روری کالینز، مدیر عامل UKB، روز جمعه گفت که سازمان "کار را برای اطمینان از ایمن بودن UKB-RAP کامل کرده است" و اینکه پیشرفت توسط یک شرکت امنیت سایبری مستقل بررسی شده است که گزارش آن بازگشایی پلت فرم را توصیه می کند.

این موسسه خیریه پس از دریافت تاییدیه های لازم، معرفی مجدد مرحله ای محققان را به پلتفرم خود آغاز خواهد کرد، اگرچه boffins در ابتدا قادر به دانلود هیچ فایل نتیجه ای نخواهند بود.

این پلتفرم یک «سیستم بررسی دستی خروجی» را راه‌اندازی می‌کند، که در آن بازبین‌های انسانی فایل‌هایی را که پژوهشگران می‌خواهند دانلود کنند، قبل از اجرای فرآیند خودکاری که انتظار می‌رود در سال آینده اجرا شود، بررسی می‌کنند.

بر اساس راهنمای UKB که برای محققان که تغییرات پلتفرم را تشریح می کند گردآوری شده است، محققان همچنین از ساخت برنامه های عمومی و به اشتراک گذاری ابزار با همکاران خارجی تا زمانی که آن سیستم بررسی دستی به طور کامل راه اندازی و اجرا شود، محدود خواهند شد.

همچنین به محققان هشدار داده شد که نمی‌توانند داده‌ها را به‌روزرسانی یا توزیع کنند، فقط با داده‌های از قبل موجود کار می‌کنند. همچنین به آنها گفته شد که پس از 15 دقیقه عدم فعالیت، انتظار خروج خودکار از سیستم را داشته باشند و پس از احراز هویت مجدد، 2FA مورد نیاز است.

سایر تغییرات فنی شامل عدم امکان SSH در کارها، اجرای ابزارهای تعاملی از طریق "مرور جدا شده" است که انتقال داده بین برنامه های وب و سیستم محلی کاربر را محدود می کند و برخی محدودیت ها در استفاده از CLI.

UKB به سمت روزی کار می کند که محققانی که از پلتفرم آن استفاده می کنند، هیچ داده ای را روی رایانه های خود ذخیره نمی کنند و فقط با اطلاعاتی کار می کنند که در مخازنی که میزبان آن است آپلود می شود.

با این حال، در بارگذاری این داده ها در مخازن آنلاین، داده های شناسایی نشده به طور تصادفی در کد گنجانده می شود.

UKB می‌گوید که اسکن‌های خودکار روزانه این مخازن را برای کشف خطاها اجرا می‌کند و آموزش‌هایی را به محققان برای کمک به جلوگیری از این اتفاقات ارائه می‌دهد.

کالینز گفت که از زمان حمله، اکثر محققان حذف داده‌های شناسایی نشده از پروژه‌های خود را تأیید کرده‌اند، اما دیگران تا زمانی که این کار را انجام ندهند به UKB-RAP بازگردانده نشده‌اند و نخواهند شد.

او گفت: «علیرغم یادآوری‌های مکرر ما، ما هنوز تعداد کمی از مخازن کد را شناسایی می‌کنیم که شامل داده‌های شرکت‌کننده شناسایی نشده است. از آنجایی که این موارد نقض جدی توافقنامه انتقال مواد است، تحریم‌هایی علیه محققانی که مسئول هستند اعمال می‌شود.»

این موسسه خیریه همچنین گفت محققانی که در حال افشای داده‌های شرکت‌کننده در کدشان دستگیر می‌شوند، مجبور خواهند شد تجزیه و تحلیل‌های خود را به UKB-RAP منتقل کنند، هر گونه داده دانلود شده را حذف کنند و قبل از بازگشت به پلت فرم تحت آموزش‌های اضافی قرار بگیرند.

در ابتدا به محققان گفته بود که انتظار راه‌اندازی مجدد این پلتفرم را تا سپتامبر 2026 داشته باشند، اگرچه به‌روزرسانی ماه گذشته تأیید کرد که علیرغم انجام پیشرفت‌های امنیتی لازم، باید منتظر تکمیل ارزیابی مستقل باشد. ®