Os dados de DNA do usuário estão em risco

Na semana passada, Anne Wojcicki, CEO da startup de tecnologia 23andMe, entrou com pedido de falência e anunciou sua renúncia. Seis meses antes, o conselho administrativo da empresa havia se dissolvido, alegando divergências sobre a direção estratégica.

A 23andMe, que antes oferecia testes genéticos para fins médicos e genealógicos, coletou dados de DNA de mais de 15 milhões de clientes e era considerada uma das startups unicórnio mais valiosas do mundo. Mas, desde que abriu seu capital em 2021, a empresa não registrou nenhum lucro.

Após escândalos de roubo de dados e ações coletivas, os 15 milhões de clientes da 23andMe estão se perguntando o que acontecerá com seus dados. Muitos estão buscando excluir suas informações da 23andMe para evitar problemas futuros.

Os dados de DNA são como uma bomba-relógio.

Em seu pedido de falência, a 23andMe afirmou que começaria a enfrentar grandes problemas relacionados ao ataque cibernético aos seus dados em 2023.

Em outubro de 2023, hackers colocaram à venda um enorme conjunto de dados de usuários da 23andMe na Dark Web. Os dados incluíam informações sobre datas de nascimento e nomes. Em dezembro, a empresa confirmou que hackers haviam acessado os dados genealógicos de quase 7 milhões de usuários. Estima-se que 14.000 contas de usuários foram acessadas diretamente pelos hackers.

Em janeiro do ano seguinte, detalhes do ataque cibernético vieram à tona, revelando que a 23andMe levou cinco meses para perceber que a empresa havia sido invadida.

Anne Wojcicki - fundadora da startup de biotecnologia 23andMe

FOTO: CAPTURA DE TELA FT

O incidente deixou a empresa unicórnio de tecnologia enfrentando um processo de US$ 30 milhões, segundo a Reuters. Uma semana depois, os diretores independentes do conselho da 23andMe anunciaram suas renúncias.

Mas os dados de DNA dos usuários da 23andMe continuam sendo uma bomba-relógio. Em um esforço para salvar a startup, os executivos estão considerando vender a empresa para quitar as dívidas. Isso significa que os dados dos usuários também podem ser vendidos.

Isso causou imediatamente uma enorme onda de controvérsia na comunidade. A maioria dos usuários se opôs. Eles acreditavam que seus dados pessoais coletados e armazenados pela 23andMe não eram uma mercadoria para ser negociada ou leiloada.

O diretor de cibersegurança da Electronic Frontier Foundation, uma organização sem fins lucrativos focada em privacidade digital, pediu aos usuários que excluíssem seus dados do 23andMe. A publicação havia sido visualizada 531.000 vezes em apenas três dias.

“Dados são dados, e uma vez que se tornam públicos, é muito difícil controlá-los”, disse James Hazel, pesquisador biomédico, ao Business Insider.

A 23andMe afirmou que os dados pessoais que coleta incluem informações de cadastro, como data de nascimento, informações genéticas, como genótipo, amostras de saliva e informações autodeclaradas. Além disso, parceiros contratados para processar as amostras de saliva dos clientes também podem ter acesso a esses dados.

Um porta-voz da 23andMe afirmou que a empresa não compartilha dados com "empregadores, seguradoras, órgãos de segurança pública ou bancos de dados públicos". No entanto, os usuários continuam preocupados com suas informações, visto que o futuro da 23andMe permanece incerto.

Nos registros de saúde da plataforma, os usuários podem optar por não compartilhar seus "Dados da 23andMe", mas a empresa observa que tem a obrigação legal de reter algumas informações.

"Embora excluamos a maioria das suas informações pessoais, podemos precisar reter algumas informações para cumprir com obrigações legais", afirma o site da empresa. A declaração de privacidade da empresa também afirma: "A 23andMe e nossos parceiros de testes genéticos reterão suas informações genéticas, data de nascimento e gênero, conforme necessário para cumprir com as obrigações legais aplicáveis... mesmo que você opte por excluir sua conta."

Segundo especialistas, o colapso da 23andMe soou um alerta para usuários e órgãos reguladores sobre a coleta e o armazenamento de dados importantes, como o DNA das pessoas. O lado positivo é que os dados genéticos serão especialmente importantes na área da saúde, decodificando muitas informações pessoais. Mas o risco é que, uma vez decodificadas e acessadas ilegalmente, essas informações nunca mais possam ser recuperadas ou ocultadas. Uma vez que os dados caiam em mãos erradas, a vida das vítimas será como peixe em uma tábua de cortar. Elas não conseguem prever todos os riscos que enfrentarão no futuro.

Fonte: https://thanhnien.vn/ky-lan-cong-nghe-23andme-pha-san-du-lieu-adn-nguoi-dung-bi-de-doa-185250328163342974.htm