נתוני ה-DNA של המשתמש נמצאים בסיכון.

בשבוע שעבר, אן וויצ'יצקי, מנכ"לית סטארט-אפ הטכנולוגיה 23andMe, הגישה בקשה לפשיטת רגל והודיעה על התפטרותה. שישה חודשים קודם לכן, דירקטוריון החברה התפזר עקב חילוקי דעות בנוגע לכיוון האסטרטגי.

23andMe, חברה שסיפקה בעבר שירותי בדיקות גנטיות למטרות רפואיות וניתוח גנאלוגי, אספה נתוני DNA מיותר מ-15 מיליון לקוחות והייתה צפויה להיות אחת מחברות החד-קרן הטכנולוגיות היקרות ביותר בעולם. עם זאת, מאז שהונפקה לציבור בשנת 2021, החברה לא רשמה רווחים.

בעקבות שערוריות של גניבת נתונים ותביעות ייצוגיות, 15 מיליון לקוחות 23andMe ממתינים בקוצר רוח לגורל הנתונים שלהם. רבים מחפשים דרכים למחוק את המידע שלהם מ-23andMe כדי להימנע מבעיות עתידיות.

נתוני DNA הם כמו פצצת זמן מתקתקת.

בבקשת ההגנה מפני פשיטת רגל שלה, 23andMe הצהירה כי החלה לחוות בעיות משמעותיות הקשורות לפריצת הנתונים בשנת 2023.

באוקטובר 2023, האקרים הציעו למכור אוסף עצום של נתוני משתמשים של 23andMe ברשת האפלה. נתונים אלה כללו מידע מפורט כגון תאריכי לידה ושמות. עד דצמבר, החברה אישרה כי האקרים ניגשו לנתונים הגנאלוגיים של כמעט 7 מיליון משתמשים. ההערכה היא כי כ-14,000 חשבונות משתמשים ניגשו ישירות על ידי ההאקרים.

עד ינואר של השנה שלאחר מכן, פרטי הפריצה חשפו כי לקח ל-23andMe חמישה חודשים להבין שהחברה ספגה מתקפת סייבר.

אן וויצ'יצקי - מייסדת סטארט-אפ הביוטכנולוגיה 23andMe

תמונה: צילום מסך FT

לפי רויטרס, תקרית זו הובילה את חברת הטכנולוגיה החד-קרן להתמודד עם תביעה בסך 30 מיליון דולר. שבוע לאחר מכן, דירקטורים עצמאיים בדירקטוריון של 23andMe הודיעו על התפטרותם.

עם זאת, נתוני ה-DNA של המשתמשים ב-23andMe נותרו כפצצת זמן מתקתקת. במאמץ להציל את הסטארט-אפ, המנהיגים מבקשים למכור את החברה כדי לפרוע חובות. משמעות הדבר היא שגם נתוני משתמשים עשויים להימכר.

הדבר עורר מיד מחלוקת גדולה בקהילה. רוב המשתמשים התנגדו, בטענה שהנתונים האישיים שלהם שנאספו ואוחסנו על ידי 23andMe אינם סחורה שניתן לסחור בה או למכירה פומבית.

מנהל אבטחת הסייבר בקרן Electronic Frontier, ארגון ללא מטרות רווח המתמקד בפרטיות דיגיטלית, קרא למשתמשים למחוק את הנתונים שלהם מ-23andMe. שלושה ימים בלבד לאחר פרסומו, המאמר צבר 531,000 צפיות.

"נתונים הם נתונים, וברגע שהם מתפרסמים, קשה מאוד לשלוט בהם", אמר ג'יימס הייזל, חוקר ביו-רפואי, ל- Business Insider.

23andMe מציינת כי המידע האישי שהיא אוספת כולל מידע רישום כגון תאריך לידה, מידע גנטי כגון גנוטיפ, דגימות רוק ומידע שדווח על ידי הלקוחות. בנוסף, שותפים חוזיים המעבדים דגימות רוק של לקוחות עשויים גם הם לקבל גישה לנתוני לקוחות אלה.

דובר של 23andMe הצהיר כי החברה אינה משתפת נתונים עם "מעסיקים, חברות ביטוח, רשויות אכיפת חוק או מאגרי מידע ציבוריים". עם זאת, המשתמשים נותרו מודאגים לגבי המידע שלהם לאור חוסר הוודאות סביב עתידה של 23andMe.

בפרופיל הבריאות של הפלטפורמה, משתמשים יכולים לבחור שלא לקבל את "23andMe Data". עם זאת, החברה מציינת כי יש להם חובה חוקית לשמור מידע מסוים.

באתר האינטרנט של החברה נכתב: "בעוד שנמחק את רוב המידע האישי שלך, עלינו לשמור מידע מסוים כדי לעמוד בהתחייבויות חוקיות". הצהרת הפרטיות של החברה מבהירה גם: "23andMe ושותפיה לבדיקות גנטיות ישמרו את המידע הגנטי שלך, תאריך הלידה והמגדר כנדרש כדי לעמוד בהתחייבויות חוקיות רלוונטיות... גם אם תבחר למחוק את חשבונך".

לדברי מומחים, קריסתה של 23andMe גרמה למשתמשים ולרשויות הרגולציה להשמיע אזהרה בנוגע לאיסוף ואחסון של נתונים חשובים כמו DNA של אנשים. מצד שני, נתונים גנטיים יהיו חשובים במיוחד בתחום הבריאות, ויפענחו מידע אישי רב. אך הסיכון הוא שברגע שמידע זה יפוענח ונגיש אליו באופן בלתי חוקי, לא ניתן יהיה לשחזר אותו או להסתירו לעולם. ברגע שהנתונים נופלים לידיים הלא נכונות, חייהם של הקורבנות הם כמו דגים על גוש חיתוך. הם אינם יכולים לחזות את כל הסיכונים העומדים בפניהם בעתיד.

מקור: https://thanhnien.vn/ky-lan-cong-nghe-23andme-pha-san-du-lieu-adn-nguoi-dung-bi-de-doa-185250328163342974.htm