UK Biobank erklärt Forschungsplattform nach Datenleck für sicher

UK Biobank (UKB) erklärt, seine cloudbasierte Research Analysis Platform (UKB-RAP) sei nun sicher und Forschende erhielten bald wieder Zugang. Seit einem Angriff im April ist die Plattform für alle medizinischen Forschenden gesperrt. Damals wurden die Daten aller 500.000 Freiwilligen auf der chinesischen Handelsplattform Alibaba zum Verkauf angeboten.

CEO Professor Sir Rory Collins sagte, die Wohltätigkeitsorganisation habe die Arbeiten zur Absicherung abgeschlossen. Ein unabhängiges Cybersicherheitsunternehmen habe dies geprüft und empfehle die Wiedereröffnung. Noch fehlen die Zustimmung der Datenverantwortlichen im Gesundheitswesen und der Regierung. Ursprünglich war ein Neustart bis September 2026 angekündigt; im vergangenen Monat hieß es, man müsse die unabhängige Bewertung abwarten.

Mehr als 20.000 Forschende nutzen die Plattform mit rund 30 Petabyte an Daten, die zwischen 2006 und 2010 bei 40- bis 69-Jährigen erhoben wurden. Sie dienen der Forschung zu Krebs, Demenz, Parkinson und COVID-19-Immunität.

Strengere Regeln

Die Rückkehr erfolgt in Phasen. Zunächst können keine Ergebnisdateien heruntergeladen werden. UKB testet ein manuelles Prüfsystem, bei dem Menschen Dateien kontrollieren, bevor sie freigegeben werden; ein automatisiertes Verfahren soll nächstes Jahr folgen. Bis dahin sind öffentliche Apps und das Teilen von Tools mit externen Kollegen eingeschränkt.

Weitere Änderungen: Daten lassen sich nicht aktualisieren oder ausgeben, nach 15 Minuten Inaktivität erfolgt automatisch die Abmeldung, danach ist 2FA nötig. SSH in Jobs entfällt, interaktive Tools laufen in isoliertem Browsing, und die Kommandozeile wird teils eingeschränkt. Langfristig sollen Forschende gar keine Daten mehr auf eigenen Rechnern speichern.

Daten in Code-Repositories

Beim Hochladen von Code gelangen mitunter de-identifizierte Teilnehmerdaten versehentlich in Online-Repositories. UKB prüft diese täglich automatisiert und bietet Schulungen an. Laut Collins haben die meisten Forschenden die Löschung bestätigt, doch einige Repositories enthalten weiterhin solche Daten. Das sei ein schwerer Verstoß gegen die Material Transfer Agreement, Sanktionen würden verhängt.

Betroffene müssen ihre Analysen in die UKB-RAP verlagern, heruntergeladene Daten löschen und zusätzliche Schulungen absolvieren. Wer die Löschung nicht bestätigt, bleibt ausgeschlossen.