英国生物银行宣布平台“安全”，将逐步恢复研究人员访问
在经历数月的大规模数据泄露事件后，英国生物银行（UK Biobank, UKB）近日表示其研究分析平台（UKB-RAP）现已“安全”，并计划很快恢复学术界的访问权限。该机构运营着同名研究项目，自称为全球最全面生物医学数据集的保管者。
此次封锁始于今年4月遭受的网络攻击。当时，约50万名志愿者的健康数据在中国电商平台阿里巴巴上被挂牌出售。受此影响，UKB-RAP 暂停了所有医学研究人员对数据集的访问。目前，该慈善机构正在等待健康数据控制者和中央政府的最终批准，以便重新启动平台。
平台重启前的安全措施与限制
超过20,000名研究人员依赖这一云平台开展实验，利用 UKB 于2006年至2010年间从40至69岁人群中收集的基因组数据。该平台为研究者提供约30兆字节的数据，支持癌症、痴呆症、帕金森病及 COVID-19 免疫力等领域的研究。
英国生物银行首席执行官罗里·柯林斯教授（Prof. Rory Collins）周五指出，团队已完成确保 UKB-RAP 安全的工作，并经独立网络安全公司评估建议重新开放。获得批准后，研究人员将被逐步引入平台。
根据新指南，平台将试行“手动输出检查系统”，由人类审核员在允许下载前检查文件。此外，实施多项技术与管理变更：
- 功能限制：在手动检查系统完全运行前，禁止开发公共应用程序或与外部同事共享工具；禁止更新或发布新数据，仅可使用现有数据。
- 会话管理：15分钟无操作自动退出，重新认证需启用双因素身份验证（2FA）。
- 连接方式：禁用 SSH 接入，交互工具通过“隔离浏览”运行以限制数据传输，并对命令行界面（CLI）使用施加限制。
- 数据存储：致力于实现研究人员不在本地计算机存储数据。
违规数据处理与后续监管
此前，部分研究人员在上传代码至在线存储库时，意外包含了未识别的个人数据。UKB 表示已启动每日自动扫描机制以发现此类错误，并提供培训以防再犯。
柯林斯透露，绝大多数研究人员已从项目中删除了非匿名化数据，但仍有一些包含参与者数据的代码存储库被检测到。这被视为严重违反材料转让协议，相关责任人正面临制裁。
对于被发现暴露参与者数据的研究人员，UKB 规定必须将分析工作转移至 UKB-RAP，删除所有下载数据，并在接受额外培训后方可重返平台。
尽管最初预计平台将于2026年9月重启，但上月更新的声明证实，具体重启时间仍取决于独立评估的最终完成，尽管必要的安全改进措施已经落实。
