ข้อมูล DNA ของผู้ใช้มีความเสี่ยง

เมื่อสัปดาห์ที่แล้ว แอนน์ วอยจิคกี้ ซีอีโอของบริษัทสตาร์ทอัพด้านเทคโนโลยี 23andMe ยื่นฟ้องล้มละลายและประกาศลาออก หกเดือนก่อนหน้านั้น คณะกรรมการบริหารของบริษัทได้ยุบกิจการลง โดยอ้างถึงความขัดแย้งในเรื่องทิศทางเชิงกลยุทธ์

23andMe ซึ่งเคยให้บริการตรวจทางพันธุกรรมเพื่อวัตถุประสงค์ ทางการแพทย์ และลำดับวงศ์ตระกูล ได้รวบรวมข้อมูล DNA จากลูกค้ามากกว่า 15 ล้านราย และคาดว่าจะเป็นหนึ่งในบริษัทเทคโนโลยีที่มีมูลค่าสูงสุดในโลก แต่ตั้งแต่เปิดตัวในปี 2021 บริษัทก็ไม่ได้รายงานผลกำไรใดๆ เลย

หลังจากเกิดเรื่องอื้อฉาวเกี่ยวกับการโจรกรรมข้อมูลและการฟ้องร้องแบบกลุ่ม ลูกค้า 15 ล้านคนของ 23andMe ต่างสงสัยว่าข้อมูลของพวกเขาจะเกิดอะไรขึ้น หลายคนกำลังมองหาวิธีลบข้อมูลของตนออกจาก 23andMe เพื่อหลีกเลี่ยงปัญหาในอนาคต

ข้อมูล DNA เปรียบเสมือนระเบิดเวลา

ในเอกสารการยื่นล้มละลาย 23andMe กล่าวว่าบริษัทจะเริ่มประสบปัญหาใหญ่ที่เกี่ยวข้องกับการแฮ็กข้อมูลในปี 2023

ในเดือนตุลาคม 2023 แฮกเกอร์ได้นำข้อมูลผู้ใช้ 23andMe จำนวนมหาศาลมาขายบน Dark Web ข้อมูลดังกล่าวรวมถึงข้อมูลโดยละเอียดเกี่ยวกับวันเกิดและชื่อ ในเดือนธันวาคม บริษัทได้ยืนยันว่าแฮกเกอร์สามารถเข้าถึงข้อมูลลำดับวงศ์ตระกูลของผู้ใช้ได้เกือบ 7 ล้านราย คาดว่าแฮกเกอร์สามารถเข้าถึงบัญชีผู้ใช้โดยตรงได้ประมาณ 14,000 บัญชี

ในเดือนมกราคมของปีถัดมา รายละเอียดของการแฮ็กเผยให้เห็นว่า 23andMe ใช้เวลาห้าเดือนจึงจะรู้ว่าบริษัทถูกแฮ็ก

Anne Wojcicki ผู้ก่อตั้งบริษัทสตาร์ทอัพด้านเทคโนโลยีชีวภาพ 23andMe

รูปภาพ: FT SCREENSHOT

เหตุการณ์ดังกล่าวทำให้บริษัทเทคโนโลยียักษ์ใหญ่แห่งนี้ต้องเผชิญกับคดีฟ้องร้องมูลค่า 30 ล้านดอลลาร์ ตามรายงานของรอยเตอร์ หนึ่งสัปดาห์ต่อมา กรรมการอิสระในคณะกรรมการของ 23andMe ได้ประกาศลาออก

อย่างไรก็ตาม ข้อมูล DNA ของผู้ใช้ของ 23andMe ยังคงเป็นระเบิดเวลา ในความพยายามที่จะช่วยเหลือสตาร์ทอัพนี้ ผู้บริหารกำลังมองหาทางที่จะขายบริษัทเพื่อชำระหนี้ ซึ่งหมายความว่าข้อมูลของผู้ใช้ก็อาจถูกขายออกไปได้เช่นกัน

สิ่งนี้ทำให้เกิดกระแสวิพากษ์วิจารณ์อย่างหนักในชุมชนทันที ผู้ใช้ส่วนใหญ่คัดค้าน พวกเขาเชื่อว่าข้อมูลส่วนตัวที่ 23andMe รวบรวมและจัดเก็บไว้ไม่ใช่สินค้าโภคภัณฑ์ที่จะซื้อขายหรือประมูลได้

ผู้อำนวยการฝ่ายความปลอดภัยทางไซเบอร์ของ Electronic Frontier Foundation ซึ่งเป็นองค์กรไม่แสวงหากำไรที่มุ่งเน้นเรื่องความเป็นส่วนตัวทางดิจิทัล เรียกร้องให้ผู้ใช้ลบข้อมูลของตนออกจาก 23andMe โพสต์ดังกล่าวมีผู้เข้าชม 531,000 ครั้งในเวลาเพียงสามวัน

เจมส์ เฮเซล นักวิจัยด้านชีวการแพทย์กล่าวกับ Business Insider ว่า "ข้อมูลก็คือข้อมูล เมื่อเปิดเผยต่อสาธารณะแล้ว การควบคุมก็ทำได้ยากมาก"

23andMe ระบุว่าข้อมูลส่วนบุคคลที่รวบรวม ได้แก่ ข้อมูลการลงทะเบียน เช่น วันเกิด ข้อมูลทางพันธุกรรม เช่น จีโนไทป์ ตัวอย่างน้ำลาย และข้อมูลที่รายงานด้วยตนเอง นอกจากนี้ พันธมิตรภายใต้สัญญาในการประมวลผลตัวอย่างน้ำลายของลูกค้าอาจเข้าถึงข้อมูลลูกค้าเหล่านี้ได้เช่นกัน

โฆษกของ 23andMe กล่าวว่าบริษัทจะไม่แบ่งปันข้อมูลกับ “นายจ้าง บริษัทประกันภัย หน่วยงานบังคับใช้กฎหมาย หรือฐานข้อมูลสาธารณะ” แต่ผู้ใช้ยังคงกังวลเกี่ยวกับข้อมูลของตนเอง เนื่องจากอนาคตของ 23andMe ยังไม่แน่นอน

ในบันทึกสุขภาพของแพลตฟอร์ม ผู้ใช้สามารถเลือกที่จะไม่รับ "ข้อมูล 23andMe" ได้ อย่างไรก็ตาม บริษัทระบุว่ามีภาระผูกพันทางกฎหมายที่จะต้องเก็บรักษาข้อมูลบางส่วนไว้

เว็บไซต์ของบริษัทระบุว่า “แม้ว่าเราจะลบข้อมูลส่วนบุคคลของคุณส่วนใหญ่ แต่เราต้องเก็บข้อมูลบางส่วนไว้เพื่อปฏิบัติตามข้อผูกพันทางกฎหมาย” นอกจากนี้ คำชี้แจงเรื่องความเป็นส่วนตัวของบริษัทยังระบุด้วยว่า “23andMe และพันธมิตรด้านการตรวจพันธุกรรมของเราจะเก็บข้อมูลทางพันธุกรรม วันเกิด และเพศของคุณไว้ตามที่จำเป็นเพื่อปฏิบัติตามข้อผูกพันทางกฎหมายที่เกี่ยวข้อง... แม้ว่าคุณจะเลือกที่จะลบบัญชีของคุณก็ตาม”

ผู้เชี่ยวชาญระบุว่าการล่มสลายของ 23andMe ถือเป็นการเตือนผู้ใช้และหน่วยงานกำกับดูแลเกี่ยวกับการรวบรวมและจัดเก็บข้อมูลสำคัญ เช่น DNA ของผู้คน ในด้านบวก ข้อมูลทางพันธุกรรมจะมีความสำคัญอย่างยิ่งในทางการแพทย์ เนื่องจากสามารถถอดรหัสข้อมูลส่วนบุคคลจำนวนมากได้ แต่ความเสี่ยงก็คือ เมื่อข้อมูลเหล่านี้ถูกถอดรหัสและเข้าถึงโดยผิดกฎหมายแล้ว จะไม่สามารถกู้คืนหรือซ่อนข้อมูลได้อีกต่อไป เมื่อข้อมูลตกไปอยู่ในมือผู้ไม่ประสงค์ดี ชีวิตของเหยื่อก็จะเปรียบเสมือนปลาที่ถูกเขียงหั่น พวกเขาไม่สามารถคาดเดาความเสี่ยงทั้งหมดที่จะเผชิญในอนาคตได้

ที่มา: https://thanhnien.vn/ky-lan-cong-nghe-23andme-pha-san-du-lieu-adn-nguoi-dung-bi-de-doa-185250328163342974.htm