Data DNA pengguna berisiko.

Minggu lalu, Anne Wojcicki, CEO dari perusahaan rintisan teknologi 23andMe, mengajukan permohonan kebangkrutan dan mengumumkan pengunduran dirinya. Enam bulan sebelumnya, dewan direksi perusahaan telah dibubarkan karena perbedaan pendapat mengenai arah strategis.

23andMe, sebuah perusahaan yang dulunya menyediakan layanan pengujian genetik untuk keperluan medis dan analisis silsilah, mengumpulkan data DNA dari lebih dari 15 juta pelanggan dan diharapkan menjadi salah satu perusahaan teknologi unicorn paling berharga di dunia. Namun, sejak go public pada tahun 2021, perusahaan tersebut belum mencatatkan keuntungan apa pun.

Menyusul skandal yang melibatkan pencurian data dan gugatan class-action, 15 juta pelanggan 23andMe dengan cemas menunggu nasib data mereka. Banyak yang mencari cara untuk menghapus informasi mereka dari 23andMe untuk menghindari masalah di masa mendatang.

Data DNA itu seperti bom waktu yang terus berdetik.

Dalam pengajuan perlindungan kebangkrutannya, 23andMe menyatakan bahwa mereka mulai mengalami masalah signifikan terkait peretasan data pada tahun 2023.

Pada Oktober 2023, peretas menawarkan untuk menjual sejumlah besar data pengguna 23andMe di Dark Web. Data ini mencakup informasi rinci seperti tanggal lahir dan nama. Pada bulan Desember, perusahaan tersebut mengkonfirmasi bahwa peretas telah mengakses data silsilah hampir 7 juta pengguna. Diperkirakan sekitar 14.000 akun pengguna diakses langsung oleh peretas.

Pada bulan Januari tahun berikutnya, detail peretasan tersebut mengungkapkan bahwa dibutuhkan waktu lima bulan bagi 23andMe untuk menyadari bahwa perusahaan mereka telah diserang secara siber.

Anne Wojcicki - pendiri perusahaan rintisan bioteknologi 23andMe

FOTO: TANGKAPAN LAYAR FT

Menurut Reuters, insiden ini menyebabkan perusahaan teknologi unicorn tersebut menghadapi gugatan senilai $30 juta. Seminggu kemudian, direktur independen di dewan direksi 23andMe mengumumkan pengunduran diri mereka.

Namun, data DNA pengguna di 23andMe tetap menjadi bom waktu yang siap meledak. Dalam upaya menyelamatkan perusahaan rintisan tersebut, para pemimpinnya berencana menjual perusahaan untuk melunasi utang. Ini berarti data pengguna juga bisa dijual.

Hal ini langsung memicu kontroversi besar di dalam komunitas. Mayoritas pengguna keberatan, dengan alasan bahwa data pribadi mereka yang dikumpulkan dan disimpan oleh 23andMe bukanlah komoditas yang dapat diperdagangkan atau dilelang.

Direktur keamanan siber di Electronic Frontier Foundation, sebuah organisasi nirlaba yang berfokus pada privasi digital, mendesak pengguna untuk menghapus data mereka dari 23andMe. Hanya tiga hari setelah diposting, artikel tersebut telah dilihat sebanyak 531.000 kali.

"Data adalah data, dan begitu dipublikasikan, sangat sulit untuk mengendalikannya," kata James Hazel, seorang peneliti biomedis, kepada Business Insider.

23andMe menyatakan bahwa data pribadi yang mereka kumpulkan mencakup informasi pendaftaran seperti tanggal lahir, informasi genetik seperti genotipe, sampel air liur, dan informasi yang dilaporkan sendiri. Selain itu, mitra kontrak yang memproses sampel air liur pelanggan juga mungkin memiliki akses ke data pelanggan ini.

Seorang juru bicara 23andMe menyatakan bahwa perusahaan tersebut tidak membagikan data dengan "pemberi kerja, perusahaan asuransi, lembaga penegak hukum, atau basis data publik." Namun, pengguna tetap khawatir tentang informasi mereka mengingat ketidakpastian seputar masa depan 23andMe.

Dalam profil kesehatan platform tersebut, pengguna dapat memilih untuk tidak mengizinkan "Data 23andMe". Namun, perusahaan tersebut menyatakan bahwa mereka memiliki kewajiban hukum untuk menyimpan informasi tertentu.

Situs web perusahaan menyatakan: "Meskipun kami akan menghapus sebagian besar informasi pribadi Anda, kami harus menyimpan beberapa informasi untuk mematuhi kewajiban hukum." Pernyataan privasi perusahaan juga mengklarifikasi: "23andMe dan mitra pengujian genetiknya akan menyimpan informasi genetik Anda, tanggal lahir, dan jenis kelamin sebagaimana dipersyaratkan untuk mematuhi kewajiban hukum yang berlaku... bahkan jika Anda memilih untuk menghapus akun Anda."

Menurut para ahli, runtuhnya 23andMe telah membunyikan alarm bagi pengguna dan lembaga pengatur terkait pengumpulan dan penyimpanan data penting seperti DNA seseorang. Di sisi positif, data genetik akan sangat penting dalam perawatan kesehatan, untuk menguraikan banyak informasi pribadi. Namun risikonya adalah begitu informasi ini diuraikan dan diakses secara ilegal, informasi tersebut tidak akan pernah dapat dipulihkan atau disembunyikan. Begitu data jatuh ke tangan yang salah, nyawa para korban seperti ikan di atas talenan. Mereka tidak dapat memperkirakan semua risiko yang akan mereka hadapi di masa depan.

Sumber: https://thanhnien.vn/ky-lan-cong-nghe-23andme-pha-san-du-lieu-adn-nguoi-dung-bi-de-doa-185250328163342974.htm