A felhasználói DNS-adatok veszélyben vannak

A múlt héten Anne Wojcicki, a 23andMe technológiai startup vezérigazgatója csődöt jelentett és bejelentette lemondását. Hat hónappal korábban a cég igazgatótanácsa feloszlott a stratégiai irányvonallal kapcsolatos nézeteltérésekre hivatkozva.

A 23andMe, amely egykor orvosi és genealógiai célú genetikai tesztelést kínált, több mint 15 millió ügyféltől gyűjtött DNS-adatokat, és a várakozások szerint a világ egyik legértékesebb technológiai unikornisa lett volna. A vállalat azonban a 2021-es tőzsdei bevezetése óta nem realizált nyereséget.

Az adatlopási botrányok és a csoportos keresetek után a 23andMe 15 millió ügyfele továbbra is azon tűnődik, mi fog történni az adataikkal. Sokan szeretnék törölni adataikat a 23andMe-ről, hogy elkerüljék a jövőbeni problémákat.

A DNS-adatok olyanok, mint egy időzített bomba.

A csődeljárásban a 23andMe azt nyilatkozta, hogy 2023-ban komoly problémákkal kell szembenéznie az adatfeltöréssel kapcsolatban.

2023 októberében hackerek hatalmas mennyiségű 23andMe felhasználói adatot tettek közzé eladásra a sötét weben. Az adatok többek között születési dátumokat és neveket is tartalmaztak. Decemberre a cég megerősítette, hogy a hackerek közel 7 millió felhasználó családfakutatási adataihoz fértek hozzá. Becslések szerint 14 000 felhasználói fiókhoz fértek hozzá közvetlenül a hackerek.

A következő év januárjára kiderült a hack részleteiről, miszerint a 23andMe-nek öt hónapba telt, mire rájött, hogy a céget feltörték.

Anne Wojcicki - a 23andMe biotechnológiai startup alapítója

FOTÓ: FT KÉPERNYŐKÉP

A Reuters szerint az incidens miatt a tech-unikornis 30 millió dolláros perrel nézhet szembe. Egy héttel később a 23andMe igazgatótanácsának független tagjai bejelentették lemondásukat.

A 23andMe felhasználói DNS-adatai azonban továbbra is ketyegő időzített bombaként működnek. A startup megmentése érdekében a vezetők el akarják adni a céget, hogy kifizessék az adósságaikat. Ez azt jelenti, hogy a felhasználói adatokat is értékesíteni lehetne.

Ez azonnal hatalmas vitákat váltott ki a közösségben. A legtöbb felhasználó tiltakozott. Úgy vélték, hogy a 23andMe által gyűjtött és tárolt személyes adataik nem árucikkek, amelyeket el lehet adni vagy árverezni.

Az Electronic Frontier Foundation, egy digitális adatvédelemmel foglalkozó nonprofit szervezet kiberbiztonsági igazgatója arra kérte a felhasználókat, hogy töröljék adataikat a 23andMe oldalról. A bejegyzést mindössze három nap alatt 531 000 alkalommal tekintették meg.

„Az adat az adat, ha egyszer nyilvánossá válik, nagyon nehéz kontrollálni” – mondta James Hazel, biomedicinális kutató a Business Insidernek.

A 23andMe közölte, hogy az általuk gyűjtött személyes adatok olyan regisztrációs információkat tartalmaznak, mint a születési dátum, genetikai információk, mint a genotípus, nyálminták és önbevalláson alapuló információk. Ezenkívül az ügyfelek nyálmintáinak feldolgozására szerződéses partnerek is hozzáférhetnek ezekhez az ügyféladatokhoz.

A 23andMe szóvivője azt nyilatkozta, hogy a cég nem oszt meg adatokat „munkáltatókkal, biztosítótársaságokkal, bűnüldöző szervekkel vagy nyilvános adatbázisokkal”. A felhasználók azonban továbbra is aggódnak az adataik miatt, mivel a 23andMe jövője továbbra is bizonytalan.

A platform egészségügyi nyilvántartásaiban a felhasználók leiratkozhatnak a „23andMe Data” szolgáltatásról, de a vállalat megjegyzi, hogy jogi kötelezettsége van bizonyos információk megőrzésére.

„Bár a személyes adataid nagy részét törölni fogjuk, előfordulhat, hogy bizonyos információkat meg kell őriznünk a jogi kötelezettségek teljesítése érdekében” – áll a cég weboldalán. A cég adatvédelmi nyilatkozata azt is kimondja: „A 23andMe és genetikai tesztelést végző partnereink a vonatkozó jogi kötelezettségek teljesítése érdekében megőrzik a genetikai adataidat, születési dátumodat és nemedet... még akkor is, ha úgy döntesz, hogy törlöd a fiókodat.”

Szakértők szerint a 23andMe összeomlása figyelmeztető jelként szolgált a felhasználók és a szabályozó hatóságok számára a fontos adatok, például az emberek DNS-ének gyűjtése és tárolása terén. Pozitívumként a genetikai adatok különösen fontosak lesznek az egészségügyben, mivel rengeteg személyes információt dekódolnak majd. A kockázat azonban az, hogy ha ezeket az információkat egyszer dekódolták és illegálisan hozzáfértek, soha nem lehet visszaállítani vagy elrejteni. Ha az adatok rossz kezekbe kerülnek, az áldozatok élete olyan lesz, mint a hal a vágódeszkán. Nem láthatják előre az összes kockázatot, amellyel a jövőben szembesülniük kell.

Forrás: https://thanhnien.vn/ky-lan-cong-nghe-23andme-pha-san-du-lieu-adn-nguoi-dung-bi-de-doa-185250328163342974.htm