UK Biobank sắp mở cửa trở lại sau vụ rò rỉ dữ liệu 500.000 người
"UK Biobank (UKB) experienced a data breach in April 2026 where data from 500,000 volunteers was listed for sale on Alibaba. The platform has been offline since, undergoing security improvements including manual output checking, restricted data access, and enhanced authentication. UKB is preparing for a phased relaunch pending government approval, with researchers facing penalties for exposing participant data in code repositories."
Vụ rò rỉ dữ liệu UK Biobank ảnh hưởng đến 500.000 người, làm lộ thông tin y tế nhạy cảm. Việc dữ liệu được rao bán trên Alibaba cho thấy nguy cơ từ các bên thứ ba.
Sự cố này có thể gây tổn hại uy tín cho UK Biobank và làm chậm quá trình nghiên cứu. Các tổ chức sử dụng dữ liệu y tế cần tăng cường bảo mật để tránh các sự cố tương tự.
UK Biobank (UKB) cho biết nền tảng của họ hiện “an toàn” và các nhà nghiên cứu sẽ sớm được quyền truy cập trở lại, sau nhiều tháng xảy ra rò rỉ dữ liệu sức khỏe của người tham gia.
UKB đang chờ phê duyệt từ cơ quan quản lý dữ liệu y tế và chính phủ trước khi mở cửa lại nền tảng. Sự cố rò rỉ hồi tháng 4 dẫn đến dữ liệu của 500.000 tình nguyện viên bị rao bán trên trang thương mại điện tử Alibaba của Trung Quốc. Nền tảng Research Analysis Platform (UKB-RAP) đã khóa quyền truy cập của các nhà nghiên cứu kể từ đó.
UKB cung cấp khoảng 30 petabyte dữ liệu cho hơn 20.000 nhà nghiên cứu, những người tải lên các dự án nghiên cứu và chạy thử nghiệm dựa trên dữ liệu di truyền thu thập từ người từ 40 đến 69 tuổi giai đoạn 2006-2010. Họ nghiên cứu các bệnh như ung thư, bệnh Alzheimer, Parkinson và miễn dịch COVID-19.
Giám đốc điều hành UKB, Giáo sư Sir Rory Collins, cho biết tổ chức đã “hoàn thành công việc để đảm bảo UKB-RAP an toàn”. Một công ty an ninh mạng độc lập đã kiểm tra và đề xuất mở cửa lại nền tảng. UKB sẽ triển khai lại quyền truy cập theo từng giai đoạn, nhưng ban đầu các nhà nghiên cứu không thể tải xuống tệp kết quả.
Nền tảng sẽ thử nghiệm hệ thống kiểm tra đầu ra thủ công, trong đó người đánh giá sẽ kiểm tra các tệp mà nhà nghiên cứu muốn tải xuống trước khi cho phép. Sau đó, họ dự kiến sẽ triển khai quy trình tự động vào năm tới. Các nhà nghiên cứu bị hạn chế xây dựng ứng dụng công khai và chia sẻ công cụ với đồng nghiệp bên ngoài cho đến khi hệ thống kiểm tra thủ công hoạt động đầy đủ. Họ cũng chỉ được làm việc với dữ liệu hiện có, không được làm mới hoặc phân phối dữ liệu. Hệ thống sẽ tự động đăng xuất sau 15 phút không hoạt động, và yêu cầu xác thực hai yếu tố khi đăng nhập lại.
Các thay đổi kỹ thuật khác bao gồm việc không thể SSH vào các công việc, các công cụ tương tác chạy thông qua “trình duyệt cách ly” để hạn chế truyền dữ liệu giữa ứng dụng web và hệ thống cục bộ, và một số hạn chế đối với việc sử dụng CLI. UKB hướng tới việc các nhà nghiên cứu không lưu trữ dữ liệu trên máy tính cá nhân mà chỉ làm việc với dữ liệu được tải lên các kho lưu trữ mà họ quản lý.
Tuy nhiên, dữ liệu đã ẩn danh đôi khi bị đưa vào mã nguồn khi tải lên các kho lưu trữ trực tuyến. UKB chạy quét tự động hàng ngày để phát hiện lỗi và cung cấp đào tạo cho các nhà nghiên cứu để ngăn chặn điều này. Collins cho biết hầu hết các nhà nghiên cứu đã xác nhận xóa dữ liệu đã ẩn danh khỏi dự án của họ, nhưng những người chưa làm sẽ không được phép truy cập lại UKB-RAP cho đến khi họ thực hiện.
“Mặc dù chúng tôi đã nhiều lần nhắc nhở, nhưng chúng tôi vẫn phát hiện ra một số kho lưu trữ mã chứa dữ liệu của người tham gia đã ẩn danh,” ông nói. “Vì đây là vi phạm nghiêm trọng Thỏa thuận chuyển giao tài liệu, các biện pháp trừng phạt đang được áp dụng đối với các nhà nghiên cứu có trách nhiệm.” Các nhà nghiên cứu bị phát hiện chia sẻ dữ liệu của người tham gia trong mã nguồn sẽ phải chuyển phân tích của họ sang UKB-RAP, xóa mọi dữ liệu đã tải xuống và tham gia đào tạo bổ sung trước khi được phép quay lại nền tảng.
UKB ban đầu dự kiến mở cửa lại nền tảng vào tháng 9 năm 2026, nhưng sau đó cần đánh giá độc lập dù đã thực hiện các cải tiến bảo mật cần thiết.
Câu hỏi thường gặp
UK Biobank là gì?
UK Biobank là một tổ chức chạy một dự án nghiên cứu và lưu trữ bộ dữ liệu y sinh học lớn nhất thế giới. Họ thu thập dữ liệu từ những người từ 40 đến 69 tuổi từ năm 2006 đến 2010.
Vụ rò rỉ dữ liệu xảy ra khi nào?
Dữ liệu của 500.000 tình nguyện viên của UK Biobank bị rao bán trên trang web Alibaba vào tháng 4 năm 2026.
UK Biobank đang thực hiện những biện pháp bảo mật nào?
UK Biobank đang triển khai hệ thống kiểm tra đầu ra thủ công, hạn chế quyền truy cập dữ liệu, yêu cầu xác thực hai yếu tố và quét tự động các kho lưu trữ mã để tìm dữ liệu đã ẩn danh.
Các nhà nghiên cứu có thể phải đối mặt với hậu quả gì nếu để lộ dữ liệu?
Các nhà nghiên cứu để lộ dữ liệu của người tham gia trong mã nguồn có thể bị phạt, buộc phải chuyển phân tích sang UKB-RAP, xóa dữ liệu đã tải xuống và tham gia đào tạo bổ sung.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc UK Biobank triển khai hệ thống kiểm tra đầu ra thủ công là một bước đi thận trọng nhưng cần thiết. Đối với các doanh nghiệp Việt Nam sử dụng dữ liệu y tế, đây là một lời nhắc nhở về tầm quan trọng của việc kiểm soát quyền truy cập và bảo vệ dữ liệu nhạy cảm. Các tổ chức nên xem xét việc áp dụng các biện pháp tương tự để giảm thiểu rủi ro rò rỉ dữ liệu. Điều đáng chú ý là việc các nhà nghiên cứu bị phạt khi để lộ dữ liệu trong kho mã nguồn có thể là một động lực mạnh mẽ để tuân thủ các quy trình bảo mật.