В индустрии управления исследованиями и биоинформатики произошло событие, поставившее под вопрос действующие протоколы безопасности для обезличенных медицинских данных сообщает Euronews. Министр технологий Великобритании Иан Мюррей подтвердил Палате общин факт компрометации данных 500 000 участников UK Biobank — самого полного в мире лонгитюдного (метод длительного, систематического изучения одних и тех же объектов) биобанка, содержащего биологические образцы, геномные и фенотипические данные.
Детали инцидента: вектор атаки через легитимный доступ
Согласно заявлению министра, сделанному 20 апреля, данные были обнаружены в виде активных объявлений на китайских электронных торговых площадках, аффилированных с Alibaba Group. Критически важно отметить, что, вопреки первоначальным опасениям о взломе, вектором утечки стал инсайд или компрометация аккредитованного доступа.
Мюррей подчеркнул: «Это была легальная загрузка данных легитимно аккредитованной организацией. Это — проблема, которую мы идентифицировали». По меньшей мере одно из трех обнаруженных объявлений содержало полный набор данных на всех 500 000 добровольцев.
Характер скомпрометированных данных: PHI vs. Обезличенные метрики
С точки зрения compliance (соответствия GDPR и Акту о защите данных 2018 года), критически важным является уточнение структуры утекшего массива. Профессор сэр Рори Коллинз, главный исполнительный директор UK Biobank, поспешил заверить участников, что информация, позволяющая установить личность (Personally Identifiable Information — PII), не была скомпрометирована.
Полевые данные не включали имена, адреса, полные даты рождения или номера NHS (аналог СНИЛС). Тем не менее, проданный массив данных содержал высокочувствительные прокси-переменные:
1. Демография и образ жизни: пол, месяц и год рождения (что в сочетании с геолокацией может быть использовано для реидентификации), социально-экономический статус, пищевые привычки.
2. Биомедицинские показатели: данные анализов биологических образцов, генетические данные (SNP), показатели МРТ (с удаленными чертами лица) и история госпитализаций.
Транзакция и реакция регуляторов: экстерриториальная юрисдикция
После уведомления правительства Великобритании 20 апреля сработал протокол реагирования на инцидент (Incident Response Protocol). Благодаря оперативному взаимодействию с Китайским бюро по киберпространству, объявления были удалены с площадки. Министр Мюррей подтвердил, что, по данным вендора (продавца), транзакций по этим трем листингам совершено не было.
Экспертный анализ вектора утечки: отказ от модели «Air Gap»
Основной причиной инцидента стал переход UK Biobank на облачную модель анализа. С 2024 года Biobank перевел большинство исследователей на UK Biobank Research Analysis Platform (UKB-RAP) — защищенную облачную среду на движке DNAnexus. Эта платформа предназначена для крауд-сорсинга вычислений, когда данные физически не покидают «песочницу».
Однако в данном случае аккредитованное учреждение (три академических института, чьи названия не разглашаются следствием) нарушило Material Transfer Agreement (MTA). Исследователи, по-видимому, использовали легитимные квоты на экспорт результатов для извлечения сырых снепшотов данных за пределы платформы RAP, что запрещено политикой безопасного доступа.
Санкции и меры реагирования: ужесточение контроля эксфильтрации
В качестве ответных мер UK Biobank инициировал беспрецедентные технические ограничения:
1. Пауза в доступе: Заморозка (suspension) всех текущих исследовательских проектов, требующих загрузки данных.
2. Лимитирование эксфильтрации: Внедрение строгих ограничений на размер файлов, выгружаемых с платформы. Это технически препятствует дампингу полного датасета, разрешая выгрузку только результатов статистического анализа.
3. Мониторинг поведенческих аномалий: Внедрение системы поведенческого анализа (behavioral monitoring) для отслеживания подозрительных паттернов скачивания.
4. Блокировка учреждений: Доступ для замешанных институтов и отдельных исследователей аннулирован навсегда.
Последствия для индустрии
Этот кейс высвечивает главную дилемму современной Big Data в здравоохранении: баланс между открытой наукой (Open Science) и безопасностью данных. Требование китайского правительства (и, соответственно, Alibaba) удалить объявления было выполнено оперативно, однако сам факт появления подобного чувствительного товара на масс-маркет площадке указывает на наличие брокеров данных в теневом сегменте академического обмена.
Премьер-министр продолжает настаивать на том, что данные китайских исследователей, работающих с Biobank с 2012 года, не представляли угрозы, и не планирует вводить персональные санкции против исследователей из КНР. Тем не менее, индустрия ожидает массового пересмотра политик Acceptable Use Policy (AUP) для облачных научных платформ по всему миру.
*Справка: UK Biobank — некоммерческая благотворительная организация, созданная для улучшения профилактики, диагностики и лечения заболеваний, включая деменцию, рак и болезнь Паркинсона. Все участники дали информированное согласие на использование данных в глобальных медицинских исследованиях.