داده‌های DNA کاربران در معرض خطر است

هفته گذشته، آن ووجیکی، مدیرعامل استارتاپ فناوری 23andMe، اعلام ورشکستگی کرد و استعفای خود را اعلام کرد. شش ماه قبل، هیئت مدیره این شرکت به دلیل اختلاف نظر بر سر مسیر استراتژیک، منحل شده بود.

شرکت 23andMe که زمانی آزمایش ژنتیک برای اهداف پزشکی و شجره‌نامه ارائه می‌داد، داده‌های DNA بیش از 15 میلیون مشتری را جمع‌آوری کرد و انتظار می‌رفت یکی از ارزشمندترین شرکت‌های یونیکورن فناوری جهان باشد. اما از زمان عرضه عمومی سهام در سال 2021، این شرکت هیچ سودی ثبت نکرده است.

پس از رسوایی‌های سرقت داده‌ها و دعاوی دسته‌جمعی، ۱۵ میلیون مشتری ۲۳andMe نگران این هستند که چه اتفاقی برای داده‌هایشان خواهد افتاد. بسیاری از آنها به دنبال حذف اطلاعات خود از ۲۳andMe هستند تا از مشکلات آینده جلوگیری کنند.

داده‌های DNA مانند یک بمب ساعتی هستند.

شرکت 23andMe در دادخواست ورشکستگی خود اعلام کرد که در سال 2023 با مشکلات عمده‌ای در رابطه با هک داده‌ها مواجه خواهد شد.

در اکتبر ۲۰۲۳، هکرها گنجینه عظیمی از اطلاعات کاربران ۲۳andMe را در دارک وب برای فروش گذاشتند. این اطلاعات شامل جزئیاتی در مورد تاریخ تولد و نام‌ها بود. تا دسامبر، این شرکت تأیید کرد که هکرها به اطلاعات شجره‌نامه نزدیک به ۷ میلیون کاربر دسترسی پیدا کرده‌اند. تخمین زده می‌شود که ۱۴۰۰۰ حساب کاربری مستقیماً توسط هکرها مورد دسترسی قرار گرفته است.

تا ژانویه سال بعد، جزئیات هک نشان داد که پنج ماه طول کشید تا شرکت 23andMe متوجه هک شدن شرکت شود.

آن ووجیسکی - بنیانگذار استارتاپ بیوتکنولوژی 23andMe

عکس: اسکرین شات FT

به گزارش رویترز، این حادثه، این غول فناوری را با یک دعوی حقوقی 30 میلیون دلاری روبرو کرد. یک هفته بعد، مدیران مستقل هیئت مدیره 23andMe استعفای خود را اعلام کردند.

اما داده‌های DNA کاربران 23andMe همچنان یک بمب ساعتی است. در تلاش برای نجات این استارتاپ، مدیران به دنبال فروش شرکت برای پرداخت بدهی‌هایشان هستند. این بدان معناست که داده‌های کاربران نیز می‌توانند فروخته شوند.

این موضوع بلافاصله موج عظیمی از جنجال را در جامعه ایجاد کرد. اکثر کاربران به این موضوع اعتراض کردند. آنها معتقد بودند که داده‌های شخصی آنها که توسط 23andMe جمع‌آوری و ذخیره شده است، کالایی نیست که بتوان آن را معامله یا به حراج گذاشت.

مدیر امنیت سایبری بنیاد مرز الکترونیکی، یک سازمان غیرانتفاعی متمرکز بر حریم خصوصی دیجیتال، از کاربران خواست تا داده‌های خود را از 23andMe حذف کنند. این پست تنها در سه روز 531000 بار مشاهده شده بود.

جیمز هیزل، محقق زیست‌پزشکی، به بیزینس اینسایدر گفت: «داده، داده است، وقتی عمومی شود، کنترل آن بسیار دشوار می‌شود.»

شرکت 23andMe اعلام کرد که داده‌های شخصی جمع‌آوری‌شده شامل اطلاعات ثبت‌نامی مانند تاریخ تولد، اطلاعات ژنتیکی مانند ژنوتیپ، نمونه‌های بزاق و اطلاعات خوداظهاری است. علاوه بر این، شرکای تحت قرارداد برای پردازش نمونه‌های بزاق مشتریان نیز ممکن است به این داده‌های مشتری دسترسی داشته باشند.

سخنگوی 23andMe گفت که این شرکت داده‌ها را با «کارفرمایان، شرکت‌های بیمه، سازمان‌های اجرای قانون یا پایگاه‌های داده عمومی» به اشتراک نمی‌گذارد. اما کاربران هنوز نگران اطلاعات خود هستند زیرا آینده 23andMe همچنان بسیار نامشخص است.

در پرونده‌های سلامت این پلتفرم، کاربران می‌توانند از «داده‌های ۲۳andMe» انصراف دهند، اما این شرکت خاطرنشان می‌کند که از نظر قانونی موظف به حفظ برخی از اطلاعات است.

در وب‌سایت این شرکت آمده است: «اگرچه ما بیشتر اطلاعات شخصی شما را حذف خواهیم کرد، اما ممکن است برای رعایت تعهدات قانونی، نیاز به حفظ برخی از اطلاعات داشته باشیم.» در بیانیه حریم خصوصی این شرکت همچنین آمده است: «۲۳andMe و شرکای آزمایش ژنتیک ما، اطلاعات ژنتیکی، تاریخ تولد و جنسیت شما را در صورت لزوم برای رعایت تعهدات قانونی مربوطه حفظ خواهند کرد... حتی اگر تصمیم به حذف حساب کاربری خود بگیرید.»

به گفته کارشناسان، فروپاشی 23andMe زنگ خطری برای کاربران و نهادهای نظارتی در مورد جمع‌آوری و ذخیره داده‌های مهم مانند DNA افراد به صدا درآورده است. از جنبه مثبت، داده‌های ژنتیکی به ویژه در پزشکی اهمیت خواهند داشت و بسیاری از اطلاعات شخصی را رمزگشایی می‌کنند. اما خطر این است که پس از رمزگشایی و دسترسی غیرقانونی به این اطلاعات، هرگز نمی‌توان آنها را بازیابی یا پنهان کرد. هنگامی که داده‌ها به دست افراد نادرست بیفتد، زندگی قربانیان مانند ماهی روی تخته برش خواهد بود. آنها نمی‌توانند تمام خطراتی را که در آینده با آن روبرو خواهند شد، پیش‌بینی کنند.

منبع: https://thanhnien.vn/ky-lan-cong-nghe-23andme-pha-san-du-lieu-adn-nguoi-dung-bi-de-doa-185250328163342974.htm