A felhasználói DNS-adatok veszélyben vannak.

A múlt héten Anne Wojcicki, a 23andMe tech startup vezérigazgatója csődöt jelentett és bejelentette lemondását. Hat hónappal korábban a cég igazgatótanácsa feloszlott a stratégiai irányvonallal kapcsolatos nézeteltérések miatt.

A 23andMe, egy olyan vállalat, amely egykor orvosi célú genetikai tesztelési szolgáltatásokat és genealógiai elemzéseket nyújtott, több mint 15 millió ügyféltől gyűjtött DNS-adatokat, és a várakozások szerint a világ egyik legértékesebb technológiai unikornisa lett. A 2021-es tőzsdei bevezetése óta azonban a vállalat nem realizált nyereséget.

Az adatlopással és csoportos keresetekkel kapcsolatos botrányokat követően 15 millió 23andMe ügyfél várja aggódva adatai sorsát. Sokan keresik a módját, hogy töröljék adataikat a 23andMe-ről, hogy elkerüljék a jövőbeni problémákat.

A DNS-adatok olyanok, mint egy ketyegő időzített bomba.

A csődvédelmi beadványában a 23andMe kijelentette, hogy 2023-ban kezdtek jelentős problémákat tapasztalni az adatfeltöréssel kapcsolatban.

2023 októberében hackerek hatalmas mennyiségű 23andMe felhasználói adatot ajánlottak fel eladásra a sötét weben. Ezek az adatok olyan részletes információkat is tartalmaztak, mint a születési dátumok és nevek. Decemberre a cég megerősítette, hogy a hackerek közel 7 millió felhasználó családfakutatási adataihoz fértek hozzá. Becslések szerint a hackerek körülbelül 14 000 felhasználói fiókhoz fértek hozzá közvetlenül.

A következő év januárjára a hack részleteiből kiderült, hogy a 23andMe-nek öt hónapba telt, mire rájött, hogy a céget kibertámadás érte.

Anne Wojcicki - a 23andMe biotechnológiai startup alapítója

FOTÓ: KÉPERNYŐKÉP FT

A Reuters szerint az incidens miatt a tech-unikornis 30 millió dolláros perrel néz szembe. Egy héttel később a 23andMe igazgatótanácsának független tagjai bejelentették lemondásukat.

A 23andMe felhasználóinak DNS-adatai azonban továbbra is ketyegő időzített bombaként működnek. A startup megmentése érdekében a vezetők el akarják adni a céget, hogy kifizessék az adósságaikat. Ez azt jelenti, hogy a felhasználói adatokat is értékesíthetik.

Ez azonnal nagy vitát váltott ki a közösségen belül. A felhasználók többsége tiltakozott, azzal érvelve, hogy a 23andMe által gyűjtött és tárolt személyes adataik nem olyan árucikkek, amelyeket el lehetne adni vagy árverezni.

Az Electronic Frontier Foundation, egy digitális adatvédelemmel foglalkozó nonprofit szervezet kiberbiztonsági igazgatója arra kérte a felhasználókat, hogy töröljék adataikat a 23andMe oldalról. A cikk mindössze három nappal a közzététele után 531 000 megtekintést ért el.

„Az adat az adat, és ha egyszer nyilvánosságra kerül, nagyon nehéz kontrollálni” – mondta James Hazel, biomedicinális kutató a Business Insidernek.

A 23andMe kijelenti, hogy az általuk gyűjtött személyes adatok olyan regisztrációs információkat tartalmaznak, mint a születési dátum, genetikai információk, mint a genotípus, nyálminták és önbevalláson alapuló információk. Ezenkívül a szerződéses partnerek, akik az ügyfelek nyálmintáit dolgozzák fel, szintén hozzáférhetnek ezekhez az ügyféladatokhoz.

A 23andMe szóvivője kijelentette, hogy a vállalat nem oszt meg adatokat „munkáltatókkal, biztosítótársaságokkal, bűnüldöző szervekkel vagy nyilvános adatbázisokkal”. A felhasználók azonban továbbra is aggódnak az adataik miatt, tekintettel a 23andMe jövőjét övező bizonytalanságra.

A platform egészségügyi profiljában a felhasználók leiratkozhatnak a „23andMe Data”-ról. A vállalat azonban megjegyzi, hogy jogi kötelezettségük van bizonyos információk megőrzésére.

A cég weboldalán ez áll: „Bár a személyes adataid nagy részét töröljük, bizonyos információkat meg kell őriznünk a jogi kötelezettségek teljesítése érdekében.” A cég adatvédelmi nyilatkozata azt is tisztázza: „A 23andMe és genetikai tesztelést végző partnerei a vonatkozó jogi kötelezettségek teljesítése érdekében megőrzik a genetikai adataidat, születési dátumodat és nemedet... még akkor is, ha úgy döntesz, hogy törlöd a fiókodat.”

Szakértők szerint a 23andMe összeomlása vészjelzést adott a felhasználóknak és a szabályozó hatóságoknak a fontos adatok, például az emberek DNS-ének gyűjtése és tárolása tekintetében. Pozitívum, hogy a genetikai adatok különösen fontosak lesznek az egészségügyben, mivel sok személyes információt dekódolnak. A kockázat azonban az, hogy ha ezeket az információkat egyszer dekódolják és illegálisan hozzáférnek, soha nem lehet visszaállítani vagy elrejteni. Ha az adatok rossz kezekbe kerülnek, az áldozatok élete olyan, mint a hal a vágódeszkán. Nem láthatják előre az összes kockázatot, amellyel a jövőben szembesülniük kell.

Forrás: https://thanhnien.vn/ky-lan-cong-nghe-23andme-pha-san-du-lieu-adn-nguoi-dung-bi-de-doa-185250328163342974.htm