ข้อมูล DNA ของผู้ใช้มีความเสี่ยง

สัปดาห์ที่แล้ว แอนน์ วอยจิคกี ซีอีโอของ 23andMe สตาร์ทอัพด้านเทคโนโลยี ได้ยื่นขอล้มละลายและประกาศลาออก หกเดือนก่อนหน้านั้น คณะกรรมการบริหารของบริษัทได้ยุบกิจการลง โดยอ้างถึงความขัดแย้งเกี่ยวกับทิศทางเชิงกลยุทธ์

23andMe ซึ่งครั้งหนึ่งเคยให้บริการตรวจทางพันธุกรรมเพื่อวัตถุประสงค์ ทางการแพทย์ และลำดับวงศ์ตระกูล ได้รวบรวมข้อมูลดีเอ็นเอจากลูกค้ามากกว่า 15 ล้านราย และคาดว่าจะเป็นหนึ่งในบริษัทเทคโนโลยีที่มีมูลค่าสูงที่สุดในโลก แต่หลังจากเข้าจดทะเบียนในตลาดหลักทรัพย์ในปี 2021 บริษัทก็ยังไม่มีรายงานผลกำไรใดๆ

หลังจากเกิดเรื่องอื้อฉาวเกี่ยวกับการโจรกรรมข้อมูลและคดีฟ้องร้องแบบกลุ่ม ลูกค้า 15 ล้านคนของ 23andMe ต่างสงสัยว่าข้อมูลของพวกเขาจะเป็นอย่างไร หลายคนกำลังมองหาวิธีลบข้อมูลของตนออกจาก 23andMe เพื่อหลีกเลี่ยงปัญหาในอนาคต

ข้อมูล DNA เปรียบเสมือนระเบิดเวลา

ในเอกสารยื่นล้มละลาย 23andMe กล่าวว่าบริษัทจะเริ่มประสบปัญหาใหญ่ที่เกี่ยวข้องกับการแฮ็กข้อมูลในปี 2023

ในเดือนตุลาคม 2566 แฮกเกอร์ได้นำข้อมูลผู้ใช้ 23andMe จำนวนมากมาขายบน Dark Web ข้อมูลดังกล่าวรวมถึงรายละเอียดเกี่ยวกับวันเกิดและชื่อ ภายในเดือนธันวาคม บริษัทยืนยันว่าแฮกเกอร์สามารถเข้าถึงข้อมูลลำดับวงศ์ตระกูลของผู้ใช้ได้เกือบ 7 ล้านคน คาดว่ามีบัญชีผู้ใช้ 14,000 บัญชีที่ถูกแฮกเกอร์เข้าถึงโดยตรง

ในเดือนมกราคมของปีถัดมา รายละเอียดของการแฮ็กเผยให้เห็นว่า 23andMe ใช้เวลาห้าเดือนจึงจะรู้ว่าบริษัทถูกแฮ็ก

แอนน์ วอยจิคกี้ ผู้ก่อตั้งบริษัทสตาร์ทอัพด้านเทคโนโลยีชีวภาพ 23andMe

ภาพ: FT SCREENSHOT

เหตุการณ์นี้ทำให้บริษัทเทคโนโลยียักษ์ใหญ่แห่งนี้ต้องเผชิญกับคดีฟ้องร้องมูลค่า 30 ล้านดอลลาร์สหรัฐฯ ตามรายงานของรอยเตอร์ส หนึ่งสัปดาห์ต่อมา กรรมการอิสระในคณะกรรมการของ 23andMe ได้ประกาศลาออก

แต่ข้อมูล DNA ของผู้ใช้ของ 23andMe ยังคงเป็นระเบิดเวลา ผู้บริหารของ 23andMe กำลังมองหาทางขายบริษัทเพื่อนำเงินไปชำระหนี้ ซึ่งหมายความว่าข้อมูลของผู้ใช้ก็อาจถูกขายออกไปเช่นกัน

เรื่องนี้ก่อให้เกิดกระแสวิพากษ์วิจารณ์อย่างหนักในชุมชนทันที ผู้ใช้ส่วนใหญ่คัดค้าน พวกเขาเชื่อว่าข้อมูลส่วนบุคคลที่ 23andMe รวบรวมและจัดเก็บไว้นั้นไม่ใช่สินค้าที่จะนำไปซื้อขายหรือประมูลได้

ผู้อำนวยการฝ่ายความปลอดภัยทางไซเบอร์ของมูลนิธิ Electronic Frontier Foundation ซึ่งเป็นองค์กรไม่แสวงหาผลกำไรที่มุ่งเน้นเรื่องความเป็นส่วนตัวทางดิจิทัล ได้เรียกร้องให้ผู้ใช้ลบข้อมูลของตนออกจาก 23andMe โพสต์ดังกล่าวมีผู้เข้าชม 531,000 ครั้งภายในเวลาเพียงสามวัน

“ข้อมูลก็คือข้อมูล เมื่อเปิดเผยต่อสาธารณะแล้ว การควบคุมก็ทำได้ยากมาก” เจมส์ เฮเซล นักวิจัยด้านชีวการแพทย์ กล่าวกับ Business Insider

23andMe ระบุว่าข้อมูลส่วนบุคคลที่เก็บรวบรวมประกอบด้วยข้อมูลการลงทะเบียน เช่น วันเกิด ข้อมูลทางพันธุกรรม เช่น จีโนไทป์ ตัวอย่างน้ำลาย และข้อมูลที่รายงานด้วยตนเอง นอกจากนี้ พันธมิตรที่ทำสัญญาประมวลผลตัวอย่างน้ำลายของลูกค้าอาจสามารถเข้าถึงข้อมูลลูกค้าเหล่านี้ได้เช่นกัน

โฆษกของ 23andMe กล่าวว่าบริษัทจะไม่แบ่งปันข้อมูลกับ “นายจ้าง บริษัทประกันภัย หน่วยงานบังคับใช้กฎหมาย หรือฐานข้อมูลสาธารณะ” แต่ผู้ใช้ยังคงกังวลเกี่ยวกับข้อมูลของตน เนื่องจากอนาคตของ 23andMe ยังไม่แน่นอน

ในบันทึกสุขภาพของแพลตฟอร์ม ผู้ใช้สามารถเลือกที่จะไม่เปิดเผย "ข้อมูล 23andMe" ได้ อย่างไรก็ตาม บริษัทระบุว่ามีภาระผูกพันทางกฎหมายที่จะต้องเก็บรักษาข้อมูลบางส่วนไว้

"แม้ว่าเราจะลบข้อมูลส่วนบุคคลของคุณส่วนใหญ่ แต่เราต้องเก็บรักษาข้อมูลบางส่วนไว้เพื่อปฏิบัติตามข้อผูกพันทางกฎหมาย" เว็บไซต์ของบริษัทระบุ คำชี้แจงสิทธิส่วนบุคคลของบริษัทยังระบุด้วยว่า "23andMe และพันธมิตรด้านการตรวจพันธุกรรมของเราจะเก็บรักษาข้อมูลทางพันธุกรรม วันเกิด และเพศของคุณตามที่กำหนดไว้เพื่อปฏิบัติตามข้อผูกพันทางกฎหมายที่เกี่ยวข้อง... แม้ว่าคุณจะเลือกที่จะลบบัญชีของคุณก็ตาม"

ผู้เชี่ยวชาญระบุว่า การล่มสลายของ 23andMe ได้ส่งสัญญาณเตือนผู้ใช้และหน่วยงานกำกับดูแลเกี่ยวกับการรวบรวมและจัดเก็บข้อมูลสำคัญ เช่น ดีเอ็นเอของมนุษย์ ในด้านบวก ข้อมูลทางพันธุกรรมจะมีความสำคัญอย่างยิ่งในทางการแพทย์ โดยสามารถถอดรหัสข้อมูลส่วนบุคคลจำนวนมากได้ แต่ความเสี่ยงก็คือ เมื่อข้อมูลนี้ถูกถอดรหัสและเข้าถึงโดยมิชอบแล้ว จะไม่สามารถกู้คืนหรือซ่อนข้อมูลได้ เมื่อข้อมูลตกไปอยู่ในมือผู้ไม่หวังดี ชีวิตของเหยื่อก็จะเปรียบเสมือนปลาบนเขียง พวกเขาไม่สามารถคาดการณ์ถึงความเสี่ยงทั้งหมดที่จะเผชิญในอนาคตได้

ที่มา: https://thanhnien.vn/ky-lan-cong-nghe-23andme-pha-san-du-lieu-adn-nguoi-dung-bi-de-doa-185250328163342974.htm