Kullanıcı DNA verileri risk altında

Geçtiğimiz hafta, teknoloji girişimi 23andMe'nin CEO'su Anne Wojcicki iflas başvurusunda bulunarak istifa ettiğini duyurdu. Altı ay önce ise şirketin yönetim kurulu, stratejik yönelim konusundaki anlaşmazlıklar nedeniyle dağılmıştı.

Bir zamanlar tıbbi ve soyağacı amaçlı genetik test hizmeti sunan 23andMe, 15 milyondan fazla müşterisinden DNA verisi topladı ve dünyanın en değerli teknoloji şirketlerinden biri olması bekleniyordu. Ancak şirket, 2021'de halka açıldığından beri herhangi bir kâr bildirmedi.

Veri hırsızlığı skandalları ve toplu davaların ardından, 23andMe'nin 15 milyon müşterisi verilerine ne olacağını merak ediyor. Birçoğu, gelecekte sorun yaşamamak için bilgilerini 23andMe'den silmeyi düşünüyor.

DNA verileri bir saatli bomba gibidir.

23andMe, iflas başvurusunda, veri ihlaliyle ilgili büyük sorunların 2023'te başlayacağını belirtti.

Ekim 2023'te, bilgisayar korsanları 23andMe kullanıcı verilerinden oluşan devasa bir koleksiyonu Dark Web'de satışa sundu. Veriler, doğum tarihleri ​​ve isimler hakkında ayrıntılı bilgiler içeriyordu. Şirket, Aralık ayına kadar bilgisayar korsanlarının yaklaşık 7 milyon kullanıcının soyağacı verilerine eriştiğini doğruladı. Yaklaşık 14.000 kullanıcı hesabına bilgisayar korsanları tarafından doğrudan erişim sağlandı.

Ertesi yılın Ocak ayında, saldırının detayları 23andMe'nin şirketin hacklendiğini anlamasının beş ay sürdüğünü ortaya koydu.

Anne Wojcicki - biyoteknoloji girişimi 23andMe'nin kurucusu

FOTOĞRAF: FT EKRAN GÖRÜNTÜSÜ

Reuters'a göre, bu olay teknoloji devi şirketin 30 milyon dolarlık bir dava ile karşı karşıya kalmasına neden oldu. Bir hafta sonra, 23andMe'nin yönetim kurulundaki bağımsız yöneticiler istifalarını açıkladı.

Ancak 23andMe'nin kullanıcı DNA verileri hâlâ bir saatli bomba. Girişimi kurtarmak için yöneticiler, borçlarını kapatmak adına şirketi satmayı düşünüyor. Bu da kullanıcı verilerinin de satılabileceği anlamına geliyor.

Bu durum, toplulukta anında büyük bir tartışmaya yol açtı. Çoğu kullanıcı itiraz etti. 23andMe tarafından toplanan ve saklanan kişisel verilerinin alınıp satılabilecek veya açık artırmaya çıkarılabilecek bir meta olmadığına inanıyorlardı.

Dijital gizliliğe odaklanan kâr amacı gütmeyen bir kuruluş olan Electronic Frontier Foundation'ın siber güvenlik direktörü, kullanıcıları verilerini 23andMe'den silmeye çağırdı. Gönderi, yalnızca üç gün içinde 531.000 kez görüntülendi.

Biyomedikal araştırmacısı James Hazel, Business Insider'a yaptığı açıklamada, "Veri veridir, bir kez kamuya açıklandığında kontrol edilmesi çok zordur" dedi.

23andMe, topladığı kişisel verilerin doğum tarihi gibi kayıt bilgileri, genotip gibi genetik bilgiler, tükürük örnekleri ve kendi beyanı olan bilgiler içerdiğini belirtiyor. Ayrıca, müşterilerin tükürük örneklerini işlemek üzere sözleşmeli iş ortakları da bu müşteri verilerine erişebilir.

23andMe sözcüsü, şirketin "işverenler, sigorta şirketleri, kolluk kuvvetleri veya kamu veri tabanlarıyla" veri paylaşmadığını söyledi. Ancak 23andMe'nin geleceği belirsizliğini koruduğu için kullanıcılar bilgileri konusunda hâlâ endişeli.

Platformun sağlık kayıtlarında kullanıcılar "23andMe Verileri"nden çıkabiliyor. Ancak şirket, bazı bilgileri saklamanın yasal olarak zorunlu olduğunu belirtiyor.

Şirketin web sitesinde, "Kişisel bilgilerinizin çoğunu sileceğiz, ancak yasal yükümlülüklere uymak için bazı bilgileri saklamamız gerekiyor," ifadesi yer alıyor. Şirketin gizlilik beyanında ayrıca şu ifade yer alıyor: "23andMe ve genetik test ortaklarımız, geçerli yasal yükümlülüklere uymak için gerektiği gibi genetik bilgilerinizi, doğum tarihinizi ve cinsiyetinizi saklayacaktır... hesabınızı silmeyi seçseniz bile."

Uzmanlara göre, 23andMe'nin çöküşü, kullanıcıların ve düzenleyicilerin DNA'ları gibi önemli verilerin toplanması ve depolanması konusunda bir uyarı niteliğinde. Olumlu tarafı ise, genetik veriler tıp alanında özellikle önemli olacak ve birçok kişisel bilgiyi çözümleyecek. Ancak risk şu ki, bu bilgiler bir kez çözümlenip yasadışı yollarla erişildiğinde, asla geri yüklenemeyecek veya gizlenemeyecek. Veriler yanlış ellere geçtiğinde, mağdurların hayatları doğrama tahtasındaki balıklar gibi olacak. Gelecekte karşılaşacakları tüm riskleri öngöremeyecekler.

Kaynak: https://thanhnien.vn/ky-lan-cong-nghe-23andme-pha-san-du-lieu-adn-nguoi-dung-bi-de-doa-185250328163342974.htm