Veszélyben lévő felhasználói DNS-adatok

A múlt héten Anne Wojcicki, a 23andMe technológiai startup vezérigazgatója csődöt jelentett és bejelentette lemondását. Hat hónappal korábban a cég igazgatótanácsa feloszlott a stratégiai irányvonallal kapcsolatos nézeteltérésekre hivatkozva.

A 23andMe, amely egykor orvosi és genealógiai célú genetikai tesztelést kínált, több mint 15 millió ügyféltől gyűjtött DNS-adatokat, és a várakozások szerint a világ egyik legértékesebb technológiai unikornisa lett. A vállalat azonban a 2021-es tőzsdei bevezetése óta nem jelentett nyereséget.

Az adatlopási botrányok és a csoportos keresetek után a 23andMe 15 millió ügyfele továbbra is azon tűnődik, mi fog történni az adataikkal. Sokan szeretnék törölni adataikat a 23andMe-ről, hogy elkerüljék a jövőbeni problémákat.

A DNS-adatok olyanok, mint egy ketyegő időzített bomba.

A csődeljárásban a 23andMe azt állította, hogy 2023-ban komolyabb problémákkal fognak szembesülni az adatfeltöréssel kapcsolatban.

2023 októberében hackerek hatalmas mennyiségű 23andMe felhasználói adatot tettek közzé eladásra a sötét weben. Az adatok részletes információkat tartalmaztak a születési dátumokról és nevekről. Decemberre a cég megerősítette, hogy a hackerek közel 7 millió felhasználó családfakutatási adataihoz fértek hozzá. Becslések szerint 14 000 felhasználói fiókhoz fértek hozzá közvetlenül a hackerek.

A következő év januárjára a hack részleteiből kiderült, hogy a 23andMe-nek öt hónapba telt, mire rájött, hogy a céget feltörték.

Anne Wojcicki - a 23andMe biotechnológiai startup alapítója

FOTÓ: FT KÉPERNYŐKÉP

A Reuters szerint az incidens miatt a tech-unikornis 30 millió dolláros perrel nézhet szembe. Egy héttel később a 23andMe igazgatótanácsának független tagjai bejelentették lemondásukat.

A 23andMe felhasználói DNS-adatai azonban továbbra is ketyegő időzített bombaként működnek. A startup megmentése érdekében a vezetők el akarják adni a céget, hogy kifizessék az adósságaikat. Ez azt jelenti, hogy a felhasználói adatokat is értékesíteni lehetne.

Ez azonnal hatalmas vitákat váltott ki a közösségben. A legtöbb felhasználó tiltakozott. Úgy vélték, hogy a 23andMe által gyűjtött és tárolt személyes adataik nem árucikkek, amelyeket el lehet adni vagy árverezni.

Az Electronic Frontier Foundation, egy digitális adatvédelemmel foglalkozó nonprofit szervezet kiberbiztonsági igazgatója arra kérte a felhasználókat, hogy töröljék adataikat a 23andMe oldalról. A bejegyzést mindössze három nap alatt 531 000 alkalommal tekintették meg.

„Az adat az adat, ha egyszer nyilvánossá válik, nagyon nehéz kontrollálni” – mondta James Hazel, biomedicinális kutató a Business Insidernek.

A 23andMe azt állítja, hogy az általuk gyűjtött személyes adatok olyan regisztrációs információkat tartalmaznak, mint a születési dátum, genetikai információk, mint a genotípus, nyálminták és önbevalláson alapuló információk. Ezenkívül az ügyfelek nyálmintáinak feldolgozására szerződéses partnerek is hozzáférhetnek ezekhez az ügyféladatokhoz.

A 23andMe szóvivője azt nyilatkozta, hogy a cég nem oszt meg adatokat „munkáltatókkal, biztosítótársaságokkal, bűnüldöző szervekkel vagy nyilvános adatbázisokkal”. A felhasználók azonban továbbra is aggódnak az adataik miatt, mivel a 23andMe jövője továbbra is bizonytalan.

A platform egészségügyi nyilvántartásaiban a felhasználók leiratkozhatnak a „23andMe Data”-ról. A vállalat azonban megjegyzi, hogy jogilag köteles megőrizni bizonyos információkat.

„Bár a személyes adataid nagy részét töröljük, bizonyos információkat meg kell őriznünk a jogi kötelezettségek teljesítése érdekében” – áll a cég weboldalán. A cég adatvédelmi nyilatkozata azt is kimondja: „A 23andMe és genetikai teszteléssel foglalkozó partnereink a vonatkozó jogi kötelezettségek teljesítése érdekében megőrzik a genetikai adataidat, születési dátumodat és nemedet... még akkor is, ha úgy döntesz, hogy törlöd a fiókodat.”

Szakértők szerint a 23andMe összeomlása figyelmeztető jelként szolgált a felhasználók és a szabályozó hatóságok számára a fontos adatok, például az emberek DNS-ének gyűjtése és tárolása terén. Pozitívumként a genetikai adatok különösen fontosak lesznek az orvostudományban, mivel rengeteg személyes információt dekódolnak majd. A kockázat azonban az, hogy ha ezeket az információkat egyszer dekódolták és illegálisan hozzáfértek, soha nem lehet visszaállítani vagy elrejteni. Ha az adatok rossz kezekbe kerülnek, az áldozatok élete olyan lesz, mint a hal a vágódeszkán. Nem láthatják előre az összes kockázatot, amellyel a jövőben szembesülniük kell.

Forrás: https://thanhnien.vn/ky-lan-cong-nghe-23andme-pha-san-du-lieu-adn-nguoi-dung-bi-de-doa-185250328163342974.htm