נתוני DNA של משתמשים בסיכון

בשבוע שעבר, אן וויצ'יצקי, מנכ"לית סטארט-אפ הטכנולוגיה 23andMe, הגישה בקשה לפשיטת רגל והודיעה על התפטרותה. שישה חודשים קודם לכן, דירקטוריון החברה התפרק, בנימוק של חילוקי דעות בנוגע לכיוון האסטרטגי.

23andMe, שבעבר הציעה בדיקות גנטיות למטרות רפואיות וגנאלוגיות, אספה נתוני DNA מיותר מ-15 מיליון לקוחות והייתה צפויה להיות אחת מחברות החד-קרן הטכנולוגיות היקרות ביותר בעולם. אך מאז שהונפקה לציבור בשנת 2021, החברה לא רשמה רווחים.

לאחר שערוריות גניבת נתונים ותביעות ייצוגיות, 15 מיליון לקוחות 23andMe נותרים תוהים מה יקרה לנתונים שלהם. רבים מבקשים למחוק את המידע שלהם מ-23andMe כדי להימנע מבעיות עתידיות.

נתוני DNA הם כמו פצצת זמן.

בהגשת הבקשה לפשיטת רגל, 23andMe הצהירה כי תתחיל להתמודד עם בעיות משמעותיות הקשורות לפריצת הנתונים בשנת 2023.

באוקטובר 2023, האקרים הציעו למכירה אוסף עצום של נתוני משתמש של 23andMe ברשת האפלה. הנתונים כללו פרטים על תאריכי לידה ושמות. עד דצמבר, החברה אישרה כי האקרים ניגשו לנתונים הגנאלוגיים של כמעט 7 מיליון משתמשים. על פי הערכות, 14,000 חשבונות משתמשים ניגשו ישירות על ידי האקרים.

עד ינואר של השנה שלאחר מכן, נחשפו פרטי הפריצה, שלקח ל-23andMe חמישה חודשים להבין שהחברה נפרצה.

אן וויצ'יצקי - מייסדת סטארט-אפ הביוטכנולוגיה 23andMe

תמונה: צילום מסך של FT

התקרית הותירה את חברת הטכנולוגיה החד-קרן בפני תביעה של 30 מיליון דולר, על פי רויטרס. שבוע לאחר מכן, הדירקטורים העצמאיים בדירקטוריון של 23andMe הודיעו על התפטרותם.

אבל נתוני ה-DNA של המשתמשים של 23andMe נותרו פצצת זמן מתקתקת. במאמץ להציל את הסטארט-אפ, מנהלים מנסים למכור את החברה כדי לפרוע חובות. משמעות הדבר היא שגם נתוני משתמשים עשויים להימכר.

הדבר גרם מיד לגל עצום של מחלוקת בקהילה. רוב המשתמשים התנגדו. הם האמינו שהנתונים האישיים שלהם שנאספו ואוחסנו על ידי 23andMe אינם סחורה שניתן לסחור בה או למכור אותה במכירה פומבית.

מנהל אבטחת הסייבר בקרן Electronic Frontier, עמותה המתמקדת בפרטיות דיגיטלית, קרא למשתמשים למחוק את הנתונים שלהם מ-23andMe. הפוסט נצפה 531,000 פעמים תוך שלושה ימים בלבד.

"נתונים הם נתונים, ברגע שהם פומביים, קשה מאוד לשלוט בהם", אמר ג'יימס הייזל, חוקר ביו-רפואי, ל-Business Insider.

23andMe מסרה כי הנתונים האישיים שהיא אוספת כוללים מידע רישום כגון תאריך לידה, מידע גנטי כגון גנוטיפ, דגימות רוק ומידע שדווח על ידי הלקוחות. בנוסף, שותפים הנמצאים תחת חוזה לעיבוד דגימות רוק של לקוחות עשויים גם הם לקבל גישה לנתוני לקוחות אלה.

דובר של 23andMe אמר כי החברה אינה משתפת נתונים עם "מעסיקים, חברות ביטוח, רשויות אכיפת חוק או מאגרי מידע ציבוריים". אך המשתמשים עדיין מודאגים לגבי המידע שלהם מכיוון שעתידה של 23andMe נותר כה לא ברור.

ברשומות הבריאות של הפלטפורמה, משתמשים יכולים לבחור שלא לקבל את "23andMe Data", אך החברה מציינת שיש לה חובה חוקית לשמור מידע מסוים.

"בעוד שנמחק את רוב המידע האישי שלך, ייתכן שנצטרך לשמור מידע מסוים כדי לעמוד בהתחייבויות חוקיות", נכתב באתר האינטרנט של החברה. הצהרת הפרטיות של החברה קובעת גם: "23andMe ושותפי הבדיקות הגנטיות שלנו ישמרו את המידע הגנטי שלך, תאריך הלידה והמגדר כנדרש כדי לעמוד בהתחייבויות חוקיות רלוונטיות... גם אם תבחר למחוק את חשבונך".

לדברי מומחים, קריסתה של 23andMe היוותה קריאת השכמה למשתמשים ולרגולטורים בנוגע לאיסוף ואחסון של נתונים חשובים כמו DNA של אנשים. מצד שני, נתונים גנטיים יהיו חשובים במיוחד בתחום הבריאות, ויפענחו מידע אישי רב. אך הסיכון הוא שברגע שמידע זה פוענח ונגיש אליו באופן בלתי חוקי, לא ניתן יהיה לשחזר אותו או להסתיר אותו לעולם. ברגע שהנתונים נופלים לידיים הלא נכונות, חייהם של הקורבנות יהיו כמו דגים על קרש חיתוך. הם לא יוכלו לצפות את כל הסיכונים שעומדים בפניהם בעתיד.

מקור: https://thanhnien.vn/ky-lan-cong-nghe-23andme-pha-san-du-lieu-adn-nguoi-dung-bi-de-doa-185250328163342974.htm