ჩინურ Alibaba-ზე 500 000 ადამიანის მონაცემების გაყიდვის მცდელობის შემდეგ, კვლევითი ორგანიზაცია უსაფრთხოების ზომების გაძლიერებას ადასტურებს.
წყარო: The Register. ქართული თარგმანი: შიკრიკი.
UK Biobank back online soon, months after someone tried to sell 500k people's data on Alibaba

ტექსტი ავტომატურად ითარგმნა. წყარო: The Register.
საქველმოქმედო ორგანიზაცია უსაფრთხოების ზომების მთელ რიგ გაუმჯობესებებს ადასტურებს და დიდი ბრიტანეთის მთავრობის თანხმობას ელოდება
UK Biobank-მა (UKB) განაცხადა, რომ მისი პლატფორმა ახლა „უსაფრთხოა“ და აკადემიური მკვლევრები მასზე წვდომას მალე აღიდგენენ. ეს მონაცემთა მასშტაბური გაჟონვიდან რამდენიმე თვის შემდეგ მოხდება.
ორგანიზაცია, რომელიც ამავე სახელწოდების კვლევით პროექტს მართავს და თავს მსოფლიოში ყველაზე სრულყოფილი ბიოსამედიცინო მონაცემთა ნაკრების მცველად აღწერს, პლატფორმის ხელახლა ამოქმედებამდე ჯანდაცვის მონაცემთა მაკონტროლებლებისა და ცენტრალური მთავრობის თანხმობას ელოდება.
UK Biobank-ის კვლევისა და ანალიზის პლატფორმაზე (UKB-RAP) ყველა ის სამედიცინო მკვლევარი დაიბლოკა, ვინც მონაცემთა ნაკრებზე წვდომას ცდილობდა, აპრილში მომხდარი თავდასხმის შემდეგ. თავდასხმის შედეგად 500 000-ვე მოხალისის მონაცემები ჩინურ ელექტრონული კომერციის ვებგვერდ Alibaba-ზე გასაყიდად განათავსეს.
ღრუბლოვან პლატფორმაზე განთავსებულ მონაცემთა ნაკრებს 20 000-ზე მეტი მკვლევარი იყენებს. ისინი კვლევით პროექტებს ტვირთავენ და ექსპერიმენტებს ატარებენ გენომურ მონაცემებზე დაყრდნობით. UK Biobank-მა ეს მონაცემები 40-დან 69 წლამდე ასაკის ადამიანებისგან 2006-დან 2010 წლამდე შეაგროვა.
ორგანიზაცია მკვლევრებს დაახლოებით 30 პეტაბაიტ მონაცემს აწვდის. ისინი ისეთ მდგომარეობებს იკვლევენ, როგორიცაა კიბო, დემენცია, პარკინსონის დაავადება და COVID-19-ის მიმართ იმუნიტეტი.
UKB-ის აღმასრულებელმა დირექტორმა, პროფესორმა სერ რორი კოლინზმა, პარასკევს განაცხადა, რომ ორგანიზაციამ „UKB-RAP-ის უსაფრთხოების უზრუნველსაყოფად საჭირო სამუშაო დაასრულა“. მისი თქმით, პროგრესი დამოუკიდებელმა კიბერუსაფრთხოების კომპანიამ შეამოწმა. კომპანიის ანგარიშში პლატფორმის ხელახლა გახსნაა რეკომენდებული.
აუცილებელი თანხმობების მიღების შემდეგ საქველმოქმედო ორგანიზაცია მკვლევრებს პლატფორმაზე ეტაპობრივად დააბრუნებს. თავდაპირველად მათ შედეგების ფაილების ჩამოტვირთვა არ შეეძლებათ.
პლატფორმაზე საპილოტე რეჟიმში ამოქმედდება „გამოტანილი ფაილების ხელით შემოწმების სისტემა“. ადამიანური შემმოწმებლები შეამოწმებენ იმ ფაილებს, რომელთა ჩამოტვირთვაც მკვლევრებს სურთ, და მხოლოდ ამის შემდეგ მისცემენ ამის უფლებას. ავტომატური პროცესი მომავალ წელს უნდა ამოქმედდეს.
UKB-ის მიერ მკვლევრებისთვის შედგენილი სახელმძღვანელოს თანახმად, პლატფორმაზე შეტანილი ცვლილებების გამო, მკვლევრები ვერც საჯარო აპლიკაციებს შექმნიან და ვერც გარე კოლეგებს გაუზიარებენ ინსტრუმენტებს, სანამ ხელით შემოწმების სისტემა სრულად არ ამოქმედდება.
ამავე გამოცემის სხვა ამბები.

Britain bets big on AI to defend against the threats AI is helping create
მკვლევრებს ასევე გააფრთხილეს, რომ მონაცემების განახლება ან გაცემა არ შეეძლებათ და მხოლოდ უკვე არსებულ მონაცემებთან მუშაობას შეძლებენ. მათ უთხრეს ისიც, რომ 15 წუთის უმოქმედობის შემდეგ სისტემიდან ავტომატურად გამოვლენ, ხოლო ხელახლა შესვლისას ორფაქტორიანი ავთენტიფიკაცია დასჭირდებათ.
სხვა ტექნიკურ ცვლილებებს შორისაა სამუშაო პროცესებში SSH-ით შესვლის აკრძალვა. ინტერაქტიული ინსტრუმენტები „იზოლირებული დათვალიერების“ რეჟიმში იმუშავებს, რომელიც ვებაპლიკაციებსა და მომხმარებლის ადგილობრივ სისტემას შორის მონაცემთა გადაცემას ზღუდავს. ასევე შეიზღუდება ბრძანების ხაზის ინტერფეისის გამოყენება.
UKB მუშაობს იმისკენ, რომ პლატფორმის მომხმარებელმა მკვლევრებმა საკუთარ კომპიუტერებზე მონაცემები აღარ შეინახონ და მხოლოდ იმ მონაცემებზე იმუშაონ, რომლებსაც ორგანიზაციის მიერ მასპინძლობილ საცავებში ატვირთავენ.
თუმცა, ამ მონაცემების ონლაინ საცავებში ატვირთვისას კოდში შემთხვევით ხვდება იდენტიფიკაციისგან გათავისუფლებული მონაცემებიც.
UKB-ის თქმით, შეცდომების აღმოსაჩენად ის ამ საცავებს ყოველდღიურად ავტომატურად ამოწმებს და მსგავსი შემთხვევების თავიდან ასაცილებლად მკვლევრებს ტრენინგსაც უტარებს.
კოლინზმა განაცხადა, რომ თავდასხმის შემდეგ მკვლევართა უმეტესობამ დაადასტურა, რომ საკუთარი პროექტებიდან იდენტიფიკაციისგან გათავისუფლებული მონაცემები წაშალა. სხვებს ეს არ გაუკეთებიათ და UKB-RAP-ზე დაბრუნებას ვერ შეძლებენ, სანამ მონაცემებს არ წაშლიან.
კოლინზმა თქვა: „მიუხედავად ჩვენი არაერთგზის შეხსენებისა, კვლავ ვპოულობთ კოდების მცირე რაოდენობის საცავებს, რომლებიც მონაწილეთა იდენტიფიკაციისგან გათავისუფლებულ მონაცემებს შეიცავს. ეს მასალების გადაცემის ხელშეკრულების სერიოზულ დარღვევას წარმოადგენს, ამიტომ პასუხისმგებელი მკვლევრების მიმართ სანქციები გამოიყენება“.
საქველმოქმედო ორგანიზაციამ ასევე განაცხადა, რომ მკვლევრებს, რომელთა კოდშიც მონაწილეთა მონაცემები გამოჩნდება, ანალიზის UKB-RAP-ზე გადატანა, ჩამოტვირთული მონაცემების წაშლა და დამატებითი ტრენინგის გავლა მოუწევთ, სანამ პლატფორმაზე დაბრუნების უფლებას მიიღებენ.
თავდაპირველად ორგანიზაციამ მკვლევრებს უთხრა, რომ პლატფორმა 2026 წლის სექტემბრამდე აღდგებოდა. თუმცა, გასულ თვეში გამოქვეყნებულ განახლებაში ნათქვამი იყო, რომ დამოუკიდებელი შეფასების დასრულებას უნდა დალოდებოდნენ, მიუხედავად იმისა, რომ უსაფრთხოების საჭირო გაუმჯობესებები უკვე განხორციელებული იყო.
შეადარე თარგმანი გამოცემის ორიგინალურ ტექსტს.
გამოქვეყნდა 26 ოქტომბერი, 2026

Work to protect DNS from quantum decryption attacks is speeding up

UK threatens subsea cable saboteurs with 14 years behind bars
სხვა ამბები ამ განყოფილებიდან.

Founder control, Trump risk, giant losses: Anthropic’s IPO filing

Can AI help solve the COBOL code crisis?

AI fears add a 200-basis-point premium to SpaceX’s debt
კომენტარი (0)
გაგვიზიარე შენი აზრი.
კომენტარები ავტომატურად მოწმდება.
აზრის გასაზიარებლად შექმენი ანგარიში ან შედი.
კომენტარები ჯერ არ არის. დაწერე პირველი.