UK Biobank, veri sızıntısı sonrası araştırma platformunu güvenli ilan etti

UK Biobank (UKB), bulut tabanlı Research Analysis Platform'un (UKB-RAP) artık güvenli olduğunu ve araştırmacıların yakında yeniden erişim kazanacağını açıkladı. Platform, nisandaki saldırıdan bu yana tüm tıbbi araştırmacılara kapalı. Saldırının ardından 500 bin gönüllünün tamamının verisi Çin'deki e-ticaret sitesi Alibaba'da satışa çıkarılmıştı.

UKB CEO'su Profesör Sir Rory Collins, kuruluşun platformu güvenli hale getirme çalışmasını tamamladığını, bağımsız bir siber güvenlik şirketinin de bunu doğrulayıp yeniden açılmayı önerdiğini söyledi. Hayır kurumu, sağlık verisi sorumlularının ve merkezi hükümetin onayını bekliyor. Başlangıçta eylül 2026'ya kadar yeniden açılış öngörülmüştü; geçen ay ise bağımsız değerlendirmenin beklenmesi gerektiği bildirilmişti.

20 binden fazla araştırmacı platformu kullanıyor. Platformda 2006-2010 arasında 40-69 yaş arası kişilerden toplanan yaklaşık 30 petabayt veri bulunuyor; veriler kanser, demans, Parkinson ve COVID-19 bağışıklığı çalışmalarında kullanılıyor.

Daha sıkı kurallar

Araştırmacılar aşamalı olarak geri dönecek ve başlangıçta sonuç dosyalarını indiremeyecek. UKB, dosyaların indirilmeden önce insan denetçilerce incelendiği manuel bir çıktı kontrol sistemini deneyecek; otomatik süreç gelecek yıl bekleniyor. Bu sistem tam devreye girene kadar herkese açık uygulama geliştirme ve araçları dış meslektaşlarla paylaşma kısıtlanacak.

Veri yenilenemeyecek veya dağıtılamayacak, yalnızca mevcut verilerle çalışılabilecek. 15 dakika hareketsizlikte otomatik çıkış yapılacak ve yeniden girişte 2FA gerekecek. İşlere SSH erişimi kalkıyor, etkileşimli araçlar izole tarama ile çalışacak ve komut satırı kullanımına bazı sınırlar getirilecek. Hedef, araştırmacıların kendi bilgisayarlarında hiç veri tutmaması.

Kod depolarındaki veriler

Kod, çevrimiçi depolara yüklenirken kimliksizleştirilmiş katılımcı verileri yanlışlıkla dahil olabiliyor. UKB bu depoları günlük otomatik tarıyor ve eğitim veriyor. Collins, çoğu araştırmacının verileri sildiğini doğruladığını, ancak az sayıda depoda hâlâ bu verilerin bulunduğunu söyledi. Bunun Material Transfer Agreement'ın ciddi ihlali olduğunu belirterek yaptırım uygulandığını ekledi.

Verileri açığa çıkaranlar analizlerini UKB-RAP'a taşımak, indirdikleri verileri silmek ve ek eğitim almak zorunda. Silme işlemini doğrulamayanlar platforma kabul edilmeyecek.