UK Biobank asegura que su plataforma es segura tras la filtración

UK Biobank (UKB) afirma que su Research Analysis Platform (UKB-RAP), basada en la nube, ya es segura y que los investigadores recuperarán pronto el acceso. La plataforma está cerrada para todos los investigadores médicos desde un ataque en abril, tras el cual los datos de los 500.000 voluntarios aparecieron a la venta en el sitio chino Alibaba.

El director ejecutivo, el profesor Sir Rory Collins, dijo que la organización ha completado el trabajo para asegurar la plataforma y que una empresa independiente de ciberseguridad lo verificó y recomienda reabrirla. Falta la aprobación de los responsables de datos sanitarios y del Gobierno central. Se había previsto el relanzamiento para septiembre de 2026, pero el mes pasado indicó que debía esperar a la evaluación independiente.

Más de 20.000 investigadores usan la plataforma, que ofrece unos 30 petabytes de datos recogidos entre 2006 y 2010 de personas de 40 a 69 años. Se emplean en estudios sobre cáncer, demencia, Parkinson e inmunidad frente a la COVID-19.

Normas más estrictas

La vuelta será por fases y al principio no se podrán descargar archivos de resultados. UKB probará un sistema manual de revisión, en el que personas inspeccionan los archivos antes de autorizar su descarga, antes de un proceso automatizado previsto para el próximo año. Hasta entonces se restringen las aplicaciones públicas y compartir herramientas con colegas externos.

También habrá cierre de sesión automático tras 15 minutos de inactividad con 2FA al volver a entrar, no se podrá actualizar ni distribuir datos, desaparece el acceso SSH a los trabajos, las herramientas interactivas funcionarán con navegación aislada y habrá límites en la línea de comandos. El objetivo es que los investigadores no almacenen datos en sus equipos.

Datos en repositorios de código

Al subir código a repositorios en línea se han colado por error datos desidentificados de participantes. UKB los analiza a diario y ofrece formación. Collins explicó que la mayoría de los investigadores confirmó el borrado, pero aún hay un pequeño número de repositorios con esos datos, lo que supone un incumplimiento grave del Material Transfer Agreement y conlleva sanciones.

Los responsables deberán trasladar sus análisis a UKB-RAP, borrar los datos descargados y completar formación adicional. Quien no confirme el borrado no podrá volver.