Il UK Biobank, l’organizzazione britannica custode di un ampio dataset sulle condizioni di salute di oltre 500.000 volontari, annuncia di essere prossima a riattivare la sua piattaforma di ricerca, dopo un importante attacco informatico avvenuto a aprile di quest’anno. Durante l’incidente, i dati di tutti i partecipanti erano stati messi in vendita su un sito di e-commerce cinese, Alibaba.
Il UK Biobank ha comunicato che il suo Piattaforma di Analisi della Ricerca (UKB-RAP) ha subito miglioramenti significativi in termini di sicurezza, un processo verificato da una società di cybersecurity indipendente. Tuttavia, l’organizzazione attende l’approvazione da parte dei controllori della salute e del governo centrale britannico prima di procedere con il rilancio definitivo della piattaforma.
Da aprile, l’accesso al dataset è stato bloccato per oltre 20.000 ricercatori che lo utilizzano per analizzare e condurre studi su diverse patologie, come cancro, demenza, malattia di Parkinson e immunità al COVID-19. Il dataset contiene circa 30 petabyte di dati su soggetti di età compresa tra 40 e 69 anni, raccolti tra il 2006 e il 2010.
Il CEO del UK Biobank, Professor Sir Rory Collins, ha dichiarato che l’organizzazione ha effettuato tutti i lavori necessari per garantire la sicurezza della piattaforma e che ora si trova in attesa delle approvazioni richieste. Una volta ricevute, verrà avviata una fase graduale di reinserimento dei ricercatori, anche se inizialmente non sarà possibile scaricare i risultati dei file.
Per garantire una maggiore sicurezza, il UK Biobank prevede un sistema di controllo manuale per l’output, in cui revisori umani esamineranno i file prima che i ricercatori possano scaricarli, con un sistema automatizzato previsto per il prossimo anno. Inoltre, gli studiosi saranno limitati nel creare applicazioni pubbliche e nel condividere strumenti con colleghi esterni finché il sistema di revisione manuale non sarà completamente operativo.
Gli utenti dovranno anche tenere presente che non potranno aggiornare o redistribuire i dati, ma dovranno lavorare esclusivamente con quelli preesistenti. La piattaforma adotterà anche una disconnessione automatica dopo 15 minuti di inattività, richiedendo una verifica in due fasi (2FA) alla riconnessione. Altre misure di sicurezza includono limitazioni sull’accesso SSH, strumenti interattivi utilizzabili solo tramite una “navigazione isolata” e restrizioni sull’uso della riga di comando.
Il UK Biobank ha dichiarato che lavora attivamente per garantire che i ricercatori utilizzino esclusivamente i dati depositati nella sua repository online, evitando di memorizzare dati sui propri computer. Per prevenire errori, l’organizzazione effettua scansioni automatizzate quotidiane per rilevare dati de-identificati che potrebbero essere inclusi accidentalmente nel codice degli studi. Da quando è avvenuto l’attacco, la maggior parte dei ricercatori ha confermato di aver eliminato i dati de-identificati dai loro progetti, ma coloro che non lo hanno fatto non avranno accesso alla piattaforma fino a che non dimostreranno di averlo fatto.
Infine, i ricercatori che verranno sorpresi a esporre dati dei partecipanti nel loro codice saranno obbligati a trasferire le loro analisi sulla piattaforma UKB-RAP, cancellare i dati scaricati e frequentare un ulteriore corso di formazione prima di riavere accesso al sistema. Inizialmente, l’organizzazione aveva previsto un rilancio della piattaforma entro settembre 2026, ma un aggiornamento recente ha indicato la necessità di completare un’ulteriore valutazione indipendente prima di procedere.
