Data DNA pengguna berisiko

Minggu lalu, Anne Wojcicki, CEO perusahaan rintisan teknologi 23andMe, mengajukan kebangkrutan dan mengumumkan pengunduran dirinya. Enam bulan sebelumnya, dewan direksi perusahaan telah bubar, dengan alasan ketidaksepakatan mengenai arah strategis.

23andMe, yang pernah menawarkan tes genetik untuk keperluan medis dan genealogis, mengumpulkan data DNA dari lebih dari 15 juta pelanggan dan diperkirakan akan menjadi salah satu unicorn teknologi paling berharga di dunia. Namun, sejak melantai di bursa pada tahun 2021, perusahaan tersebut belum melaporkan keuntungan apa pun.

Setelah skandal pencurian data dan gugatan class action, 15 juta pelanggan 23andMe bertanya-tanya apa yang akan terjadi dengan data mereka. Banyak yang ingin menghapus informasi mereka dari 23andMe untuk menghindari masalah di masa mendatang.

Data DNA seperti bom waktu.

Dalam pengajuan kebangkrutannya, 23andMe mengatakan akan mulai mengalami masalah besar terkait peretasan data pada tahun 2023.

Pada Oktober 2023, para peretas memborong sejumlah besar data pengguna 23andMe untuk dijual di Dark Web. Data tersebut mencakup informasi detail tentang tanggal lahir dan nama. Pada Desember, perusahaan tersebut mengonfirmasi bahwa para peretas telah mengakses data silsilah hampir 7 juta pengguna. Diperkirakan 14.000 akun pengguna diakses langsung oleh peretas.

Pada bulan Januari tahun berikutnya, rincian peretasan mengungkapkan bahwa 23andMe membutuhkan waktu lima bulan untuk menyadari bahwa perusahaannya telah diretas.

Anne Wojcicki - pendiri perusahaan rintisan bioteknologi 23andMe

FOTO: TANGKAPAN LAYAR FT

Insiden tersebut membuat perusahaan teknologi unicorn tersebut menghadapi gugatan hukum senilai $30 juta, menurut Reuters. Seminggu kemudian, para direktur independen di dewan direksi 23andMe mengumumkan pengunduran diri mereka.

Namun, data DNA pengguna 23andMe tetap menjadi bom waktu. Demi menyelamatkan perusahaan rintisan ini, para eksekutifnya berencana menjual perusahaan untuk melunasi utang. Artinya, data pengguna juga bisa dijual.

Hal ini langsung menimbulkan kontroversi besar di komunitas. Sebagian besar pengguna keberatan. Mereka yakin bahwa data pribadi mereka yang dikumpulkan dan disimpan oleh 23andMe bukanlah komoditas yang dapat diperdagangkan atau dilelang.

Direktur keamanan siber di Electronic Frontier Foundation, sebuah lembaga nirlaba yang berfokus pada privasi digital, mendesak pengguna untuk menghapus data mereka dari 23andMe. Unggahan tersebut telah dilihat 531.000 kali hanya dalam tiga hari.

“Data adalah data, begitu dipublikasikan, sangat sulit untuk dikendalikan,” ujar James Hazel, seorang peneliti biomedis, kepada Business Insider.

23andMe menyatakan bahwa data pribadi yang dikumpulkannya mencakup informasi pendaftaran seperti tanggal lahir, informasi genetik seperti genotipe, sampel air liur, dan informasi yang dilaporkan sendiri. Selain itu, mitra yang terikat kontrak untuk memproses sampel air liur pelanggan juga dapat mengakses data pelanggan ini.

Juru bicara 23andMe mengatakan perusahaan tidak membagikan data dengan "perusahaan, perusahaan asuransi, lembaga penegak hukum, atau basis data publik." Namun, pengguna masih khawatir tentang informasi mereka karena masa depan 23andMe masih belum pasti.

Dalam rekam medis platform, pengguna dapat memilih untuk tidak menggunakan "Data 23andMe". Namun, perusahaan tersebut menyatakan bahwa mereka diwajibkan secara hukum untuk menyimpan beberapa informasi.

"Meskipun kami akan menghapus sebagian besar informasi pribadi Anda, kami harus menyimpan beberapa informasi untuk mematuhi kewajiban hukum," demikian pernyataan situs web perusahaan. Pernyataan privasi perusahaan juga menyatakan: "23andMe dan mitra pengujian genetik kami akan menyimpan informasi genetik, tanggal lahir, dan jenis kelamin Anda sebagaimana diwajibkan untuk mematuhi kewajiban hukum yang berlaku... bahkan jika Anda memilih untuk menghapus akun Anda."

Menurut para ahli, runtuhnya 23andMe telah menjadi peringatan bagi pengguna dan regulator tentang pengumpulan dan penyimpanan data penting seperti DNA manusia. Di sisi positifnya, data genetik akan sangat penting dalam dunia kedokteran, karena dapat menguraikan banyak informasi pribadi. Namun, risikonya adalah setelah informasi ini diuraikan dan diakses secara ilegal, informasi tersebut tidak akan pernah dapat dipulihkan atau disembunyikan. Begitu data jatuh ke tangan yang salah, nyawa para korban akan seperti ikan di atas talenan. Mereka tidak dapat memperkirakan semua risiko yang akan mereka hadapi di masa depan.

Sumber: https://thanhnien.vn/ky-lan-cong-nghe-23andme-pha-san-du-lieu-adn-nguoi-dung-bi-de-doa-185250328163342974.htm