بعد أشهر من تعليق العمل إثر اختراق بيانات كبير، تعلن منصة UK Biobank، التي تدير مشروعاً بحثياً حيوياً للبيانات الطبية، أن منصتها البحثية Research Analysis Platform (UKB-RAP) أصبحت «آمنة» وستعود للعمل قريباً أمام الأكاديميين. هذا الاختراق الذي حدث في أبريل الماضي أدى إلى عرض بيانات 500 ألف متطوع للبيع على موقع Alibaba للتجارة الإلكترونية الصيني.
تفاصيل الاختراق والعودة
تعتبر UK Biobank، وهي مؤسسة خيرية، وصية على واحدة من أشمل مجموعات البيانات الطبية الحيوية في العالم، وتوفر ما يقرب من 30 بيتابايت من البيانات لأكثر من 20,000 باحث. هذه البيانات، التي تم جمعها من أشخاص تتراوح أعمارهم بين 40 و69 عاماً بين عامي 2006 و2010، تستخدم لدراسة حالات مثل السرطان والخرف ومرض باركنسون والمناعة ضد COVID-19.
بعد الهجوم الذي وقع في أبريل، تم حظر جميع الباحثين من الوصول إلى المنصة. وقد صرح الأستاذ السير روري كولينز، الرئيس التنفيذي لـUKB، بأن المنظمة «أكملت العمل لضمان أمن UKB-RAP»، وأن شركة أمن سيبراني مستقلة فحصت التقدم المحرز وأوصت بإعادة فتح المنصة. من المتوقع أن تبدأ المؤسسة الخيرية بإعادة تدريجية للباحثين إلى منصتها بعد الحصول على الموافقات اللازمة من هيئات التحكم في البيانات الصحية والحكومة المركزية.
قيود جديدة على الوصول والتعامل مع البيانات
مع عودة المنصة، سيتم تطبيق قيود صارمة جديدة. في البداية، لن يتمكن الباحثون من تنزيل أي ملفات نتائج، وستطبق UKB نظام «فحص يدوي للمخرجات» حيث سيقوم مراجعون بشريون بفحص الملفات قبل السماح بتنزيلها، مع توقع عملية آلية في العام القادم. كما سيتم تقييد الباحثين من بناء تطبيقات عامة ومشاركة الأدوات مع الزملاء الخارجيين حتى يعمل نظام الفحص اليدوي بكامل طاقته.
من بين التغييرات التقنية الأخرى، لن يتمكن الباحثون من استخدام SSH للوظائف، وستُشغل الأدوات التفاعلية عبر «تصفح معزول» يقيد نقل البيانات بين تطبيقات الويب ونظام المستخدم المحلي. كما ستكون هناك قيود على استخدام CLI. سيُطلب من الباحثين أيضاً تسجيل الخروج تلقائياً بعد 15 دقيقة من عدم النشاط، مع الحاجة إلى مصادقة ثنائية (2FA) عند إعادة المصادقة.
معالجة تسرب البيانات الشخصية
تسعى UKB إلى مرحلة لا يقوم فيها الباحثون بتخزين أي بيانات على أجهزة الكمبيوتر الخاصة بهم، بل يعملون فقط بالبيانات التي يتم تحميلها إلى مستودعات UKB. ومع ذلك، تم اكتشاف أن البيانات غير المحددة الهوية تُدرج أحياناً عن طريق الخطأ في الشيفرة التي يتم تحميلها إلى هذه المستودعات.
تجري UKB حالياً عمليات فحص يومية آلية لهذه المستودعات لاكتشاف الأخطاء، وتوفر تدريباً للباحثين للمساعدة في منع هذه الحالات. وقد أكد معظم الباحثين حذف البيانات غير المحددة الهوية من مشاريعهم منذ الهجوم، لكن بعضهم لم يفعل. سيتم تطبيق عقوبات على هؤلاء الباحثين، بما في ذلك إجبارهم على نقل تحليلاتهم إلى UKB-RAP، وحذف أي بيانات تم تنزيلها، والخضوع لتدريب إضافي قبل السماح لهم بالعودة إلى المنصة.
ماذا يعني هذا للمطورين؟
تُسلط حادثة UK Biobank الضوء على الأهمية القصوى للأمن السيبراني، خاصة عند التعامل مع البيانات الحساسة. بالنسبة للمطورين، هذا يؤكد الحاجة إلى تصميم منصات آمنة منذ البداية، مع تطبيق ضوابط وصول صارمة مثل المصادقة الثنائية والبيئات المعزولة. كما يبرز أهمية السياسات الصارمة للتعامل مع البيانات والتدريب المستمر للمطورين لتجنب التسريبات العرضية للمعلومات الحساسة ضمن الشيفرة المصدرية.
نرى أن الاتجاه نحو العمل مباشرة على المستودعات المستضافة بدلاً من تخزين البيانات محلياً هو خطوة أمنية أساسية لتقليل المخاطر. يجب أن يكون فحص الشيفرة الآلي والتوعية المستمرة جزءاً لا يتجزأ من أي سير عمل تطوير يتعامل مع معلومات حساسة.
المصدر: theregister.com