UK Biobank bereitet nach Datenleck die Wiedereröffnung ihrer Forschungsplattform vor
Die UK Biobank bereitet die Wiedereröffnung ihrer Research Analysis Platform vor, die mehr als 20.000 medizinische Forscher seit einem Angriff im April nicht nutzen konnten. Laut The Register legte das Datenleck Gesundheitsdaten von 500.000 Freiwilligen offen.
Neustart mit strengeren Kontrollen
Die Stiftung, die 30 Petabyte genetischer und gesundheitlicher Informationen verwaltet, erklärt, unabhängige Sicherheitsexperten hätten die Sicherheit der Plattform bestätigt. Statt alles auf einmal freizugeben, will sie den Dienst schrittweise zurückbringen.
Der Neustart ergänzt eine manuelle Kontrolle der Ausgaben, bevor Dateien heruntergeladen werden können. Weitere Maßnahmen sind eine verpflichtende Zwei-Faktor-Authentifizierung, die neben dem Passwort einen zweiten Identitätsnachweis verlangt, Sitzungen, die nach 15 Minuten Inaktivität enden, sowie Beschränkungen beim Datentransfer.
Folgen des Angriffs für Forscher
Nach dem Angriff im April erschienen sensible Daten von Freiwilligen auf einer E-Commerce-Website zum Verkauf, und die Plattform ist seither für Forscher nicht erreichbar.
Konzernchef Sir Rory Collins stellte fest, dass die meisten Forscher die Vorgaben zur Datenlöschung befolgt haben. Einige Personen bleiben jedoch gesperrt, weil sie pseudonymisierte Teilnehmerdaten nicht aus ihren privaten Code-Repositorien entfernt haben.
Endgültige Freigabe steht aus
Die Organisation wartet auf die abschließende Genehmigung durch staatliche Kontrollstellen für Gesundheitsdaten, bevor der Betrieb wieder aufgenommen werden kann. Die Berichterstattung nennt keinen Termin für die Wiedereröffnung.
Offene Fragen
- Wann erteilen die staatlichen Kontrollstellen für Gesundheitsdaten die endgültige Genehmigung für den Neustart?
- Wie viele der gesperrten Forscher erhalten Zugang zurück, sobald ihre Daten entfernt sind?