سازمان UK Biobank (UKB) اعلام کرد که پلتفرم تحقیقاتی خود را پس از ماه‌ها توقف ناشی از یک نشت داده (Data Breach) بزرگ، به زودی و پس از اعمال بهبودهای امنیتی گسترده، دوباره فعال خواهد کرد. این سازمان که مسئولیت نگهداری از یکی از جامع‌ترین مجموعه‌داده‌های زیست‌پزشکی جهان را بر عهده دارد، در حال انتظار برای تایید مقامات دولتی بریتانیا جهت بازگشایی مجدد است.
جزئیات حمله و نشت داده‌ها
پلتفرم تحلیل تحقیقاتی این سازمان (UKB-RAP) از زمان حمله در ماه آوریل، دسترسی تمامی محققان پزشکی را مسدود کرده بود. این حمله منجر به قرار گرفتن داده‌های سلامت ۵۰۰,۰۰۰ داوطلب برای فروش در وب‌سایت چینی Alibaba شده بود. این پلتفرم مبتنی بر ابر (Cloud-based)، داده‌های ژنومیک (Genomic data) بسیار حساسی را در اختیار بیش از ۲۰,۰۰۰ محقق قرار می‌دهد که برای تحقیق در مورد بیماری‌هایی نظیر سرطان، دمانس و کووید-۱۹ استفاده می‌شود.
اقدامات امنیتی جدید و پروتکل‌های بازگشت
طبق گفته مدیرعامل UKB، شرکت‌های امنیتی مستقل، امنیت پلتفرم را تایید کرده‌اند. با این حال، بازگشت محققان به صورت مرحله‌ای انجام خواهد شد و شامل موارد زیر است:
- سیستم بررسی دستی خروجی‌ها: پیش از پیاده‌سازی کامل سیستم خودکار در سال آینده، بازبین‌های انسانی فایل‌هایی را که محققان قصد دانلود دارند، بررسی خواهند کرد.
- احراز هویت دو مرحله‌ای (2FA): برای جلوگیری از دسترسی‌های غیرمجاز، استفاده از 2FA الزامی شده است.
- محدودسازی دسترسی‌های فنی: امکان استفاده از SSH برای مدیریت Jobها حذف شده و ابزارهای تعاملی تنها از طریق Isolated Browsing (مرورگر ایزوله) در دسترس خواهند بود تا انتقال داده بین اپلیکیشن‌های وب و سیستم محلی کاربر محدود شود.
- محدودیت‌های CLI: استفاده از رابط خط فرمان (CLI) نیز با محدودیت‌های جدیدی همراه خواهد بود.
چالش نشت داده‌های غیرشناسایی‌شده
یکی از چالش‌های جدی که همچنان ادامه دارد، قرار گرفتن داده‌های “غیرشناسایی‌شده” (De-identified data) در مخازن کد (Code repositories) توسط خود محققان است. سازمان UKB اعلام کرده است که در صورت شناسایی این تخلف، با محققان برخورد خواهد شد و آن‌ها تا زمان حذف کامل این داده‌ها و گذراندن دوره‌های آموزشی مجدد، اجازه دسترسی به پلتفرم را نخواهند داشت.
