Kullanıcı DNA verileri risk altında.

Geçtiğimiz hafta, teknoloji girişim şirketi 23andMe'nin CEO'su Anne Wojcicki iflas başvurusunda bulundu ve istifasını açıkladı. Bundan altı ay önce, şirketin yönetim kurulu stratejik yön konusunda yaşanan anlaşmazlıklar nedeniyle feshedilmişti.

Bir zamanlar tıbbi amaçlı genetik test hizmetleri ve soyağacı analizi sağlayan 23andMe şirketi, 15 milyondan fazla müşteriden DNA verisi toplamış ve dünyanın en değerli teknoloji girişimlerinden biri olması bekleniyordu. Ancak 2021'de halka arz edilmesinden bu yana şirket herhangi bir kar elde edemedi.

Veri hırsızlığı ve toplu davalarla ilgili skandalların ardından, 23andMe'nin 15 milyon müşterisi verilerinin akıbetini endişeyle bekliyor. Birçoğu, gelecekteki sorunlardan kaçınmak için bilgilerini 23andMe'den silmenin yollarını arıyor.

DNA verileri, zaman ayarlı bir bomba gibidir.

23andMe, iflas koruma başvurusunda, veri hırsızlığıyla ilgili önemli sorunları 2023 yılında yaşamaya başladığını belirtti.

Ekim 2023'te, bilgisayar korsanları 23andMe kullanıcılarına ait devasa bir veri yığınını karanlık ağda satmayı teklif etti. Bu veriler, doğum tarihleri ​​ve isimler gibi ayrıntılı bilgileri içeriyordu. Aralık ayına gelindiğinde, şirket bilgisayar korsanlarının yaklaşık 7 milyon kullanıcının soyağacı verilerine eriştiğini doğruladı. Yaklaşık 14.000 kullanıcı hesabına doğrudan erişim sağlandığı tahmin ediliyor.

Ertesi yılın Ocak ayına gelindiğinde, siber saldırının ayrıntıları, 23andMe şirketinin saldırıya uğradığını fark etmesinin beş ay sürdüğünü ortaya koydu.

Anne Wojcicki - 23andMe adlı biyoteknoloji girişiminin kurucusu

FOTOĞRAF: EKRAN GÖRÜNTÜSÜ FT

Reuters'e göre, bu olay teknoloji devi şirketin 30 milyon dolarlık bir davayla karşı karşıya kalmasına yol açtı. Bir hafta sonra, 23andMe'nin yönetim kurulundaki bağımsız üyeler istifalarını açıkladı.

Ancak, 23andMe kullanıcılarının DNA verileri hâlâ patlamaya hazır bir bomba niteliğinde. Girişimi kurtarmak amacıyla, yöneticiler borçları ödemek için şirketi satmayı düşünüyor. Bu da kullanıcı verilerinin de satılabileceği anlamına geliyor.

Bu durum, topluluk içinde büyük bir tartışmaya yol açtı. Kullanıcıların büyük çoğunluğu, 23andMe tarafından toplanan ve saklanan kişisel verilerinin alınıp satılacak veya açık artırmaya çıkarılacak bir meta olmadığını savunarak itiraz etti.

Dijital gizliliğe odaklanan kar amacı gütmeyen bir kuruluş olan Elektronik Sınır Vakfı'nın siber güvenlik direktörü, kullanıcıları 23andMe'den verilerini silmeye çağırdı. Makale yayınlandıktan sadece üç gün sonra 531.000 görüntülenme aldı.

Biyomedikal araştırmacı James Hazel, Business Insider'a verdiği demeçte, "Veri veridir ve bir kez kamuya açık hale geldiğinde kontrol edilmesi çok zordur" dedi.

23andMe, topladıkları kişisel verilerin doğum tarihi gibi kayıt bilgilerini, genotip gibi genetik bilgileri, tükürük örneklerini ve kendi beyanlarına dayalı bilgileri içerdiğini belirtiyor. Ayrıca, müşteri tükürük örneklerini işleyen sözleşmeli ortakların da bu müşteri verilerine erişimi olabilir.

23andMe sözcüsü, şirketin verileri "işverenler, sigorta şirketleri, kolluk kuvvetleri veya kamuya açık veri tabanlarıyla" paylaşmadığını belirtti. Ancak, 23andMe'nin geleceğiyle ilgili belirsizlik nedeniyle kullanıcılar bilgilerinin güvenliği konusunda endişeli olmaya devam ediyor.

Platformun sağlık profilinde kullanıcılar "23andMe Verilerini" saklamayı reddedebilirler. Ancak şirket, belirli bilgileri saklama konusunda yasal bir yükümlülükleri olduğunu belirtiyor.

Şirketin web sitesinde şu ifade yer almaktadır: "Kişisel bilgilerinizin çoğunu silsek de, yasal yükümlülüklere uymak için bazı bilgileri saklamak zorundayız." Şirketin gizlilik bildirimi ayrıca şunu da açıklığa kavuşturmaktadır: "23andMe ve genetik test ortakları, hesabınızı silmeyi seçseniz bile, geçerli yasal yükümlülüklere uymak için gerekli olan genetik bilgilerinizi, doğum tarihinizi ve cinsiyetinizi saklayacaktır."

Uzmanlara göre, 23andMe'nin çöküşü, kullanıcılar ve düzenleyici kurumlar için insanların DNA'sı gibi önemli verilerin toplanması ve saklanması konusunda bir alarm zili çalmıştır. Olumlu tarafı, genetik verilerin özellikle sağlık alanında önemli olacağı ve birçok kişisel bilginin çözümlenmesinde kullanılacağıdır. Ancak risk, bu bilgiler bir kez çözümlenip yasa dışı olarak erişildiğinde, asla geri alınamayacak veya gizlenemeyecek olmasıdır. Veriler yanlış ellere geçtiğinde, mağdurların hayatları adeta birer kesilme tahtasına atılmış balık gibidir. Gelecekte karşılaşacakları tüm riskleri önceden tahmin edemezler.

Kaynak: https://thanhnien.vn/ky-lan-cong-nghe-23andme-pha-san-du-lieu-adn-nguoi-dung-bi-de-doa-185250328163342974.htm