Данные ДНК пользователя под угрозой

На прошлой неделе Энн Войчицки, генеральный директор технологического стартапа 23andMe, подала заявление о банкротстве и объявила о своей отставке. Шестью месяцами ранее совет директоров компании был распущен из-за разногласий по поводу стратегического направления.

Компания 23andMe, которая когда-то предлагала генетическое тестирование в медицинских и генеалогических целях, собрала данные ДНК более 15 миллионов клиентов и должна была стать одним из самых дорогих технологических «единорогов» в мире. Однако с момента выхода на биржу в 2021 году компания не отчитывалась о прибыли.

После скандалов с кражей данных и коллективных исков 15 миллионов клиентов 23andMe задаются вопросом, что будет с их данными. Многие хотят удалить свою информацию из 23andMe, чтобы избежать проблем в будущем.

Данные ДНК подобны бомбе замедленного действия.

В заявлении о банкротстве компания 23andMe заявила, что серьезные проблемы, связанные со взломом данных, у нее начнутся в 2023 году.

В октябре 2023 года хакеры выставили на продажу в даркнете огромный массив данных пользователей 23andMe. Среди них были подробные данные о датах рождения и именах. К декабрю компания подтвердила, что хакеры получили доступ к генеалогическим данным почти 7 миллионов пользователей. По оценкам, хакеры получили прямой доступ к 14 000 учётных записей пользователей.

К январю следующего года подробности взлома показали, что 23andMe потребовалось пять месяцев, чтобы осознать, что компания подверглась взлому.

Энн Войчицки — основательница биотехнологического стартапа 23andMe

ФОТО: СКРИНШОТ FT

По данным Reuters, в результате инцидента технологическому «единорогу» был предъявлен иск на сумму 30 миллионов долларов. Неделю спустя независимые директора совета директоров 23andMe объявили о своей отставке.

Однако данные ДНК пользователей 23andMe остаются бомбой замедленного действия. Чтобы спасти стартап, его руководство планирует продать компанию, чтобы погасить долги. Это означает, что данные пользователей также могут быть проданы.

Это сразу же вызвало бурную волну споров в сообществе. Большинство пользователей выступили против. Они считали, что их персональные данные, собранные и хранимые 23andMe, не являются товаром, подлежащим торговле или аукциону.

Директор по кибербезопасности Electronic Frontier Foundation, некоммерческой организации, занимающейся вопросами цифровой конфиденциальности, призвал пользователей удалить свои данные из 23andMe. Публикация набрала 531 000 просмотров всего за три дня.

«Данные есть данные, как только они становятся публичными, их очень трудно контролировать», — сказал Джеймс Хейзел, биомедицинский исследователь, изданию Business Insider.

23andMe заявляет, что собираемые ею персональные данные включают регистрационную информацию, такую как дата рождения, генетическую информацию, такую как генотип, образцы слюны и информацию, предоставленную самими пользователями. Кроме того, доступ к этим данным могут иметь партнёры, заключившие договор на обработку образцов слюны клиентов.

Представитель 23andMe заявил, что компания не делится данными с «работодателями, страховыми компаниями, правоохранительными органами или общедоступными базами данных». Однако пользователи по-прежнему обеспокоены своей информацией, поскольку будущее 23andMe остаётся неопределённым.

В медицинских записях платформы пользователи могут отказаться от «данных 23andMe». Однако компания отмечает, что юридически обязана хранить определённую информацию.

«Хотя мы удалим большую часть ваших персональных данных, мы должны сохранить некоторую информацию для соблюдения юридических обязательств», — говорится на сайте компании. В заявлении о конфиденциальности компании также говорится: «23andMe и наши партнёры по генетическому тестированию будут хранить вашу генетическую информацию, дату рождения и пол в соответствии с требованиями действующего законодательства... даже если вы решите удалить свою учётную запись».

По мнению экспертов, крах 23andMe стал для пользователей и регулирующих органов сигналом тревоги в отношении сбора и хранения важных данных, таких как ДНК людей. С другой стороны, генетические данные будут особенно важны в медицине, позволяя расшифровывать большой объём личной информации. Однако существует риск, что после расшифровки и незаконного доступа к этой информации её невозможно будет восстановить или скрыть. Если данные попадут в чужие руки, жизнь жертв будет похожа на жизнь рыбы на разделочной доске. Они не могут предвидеть все риски, с которыми им предстоит столкнуться в будущем.

Источник: https://thanhnien.vn/ky-lan-cong-nghe-23andme-pha-san-du-lieu-adn-nguoi-dung-bi-de-doa-185250328163342974.htm