Η ραγδαία άνοδος των υπηρεσιών ανάλυσης DNA καταγωγής και υγείας δεν συνοδεύεται από αντίστοιχη πρόοδο στην ασφάλεια.
Η τεχνολογία ανάλυσης DNA υπόσχεται προσωπικές ανακαλύψεις για την υγεία και την καταγωγή μας, αλλά μια πρόσφατη έρευνα φανερώνει ότι οι χρήστες ίσως πληρώνουν αυτό το ταξίδι με κάτι πιο πολύτιμο από χρήματα: την ιδιωτικότητά τους.
Σύμφωνα με τα αποτελέσματα της έρευνας της Cybernews, η πλειοψηφία των 40 μεγαλύτερων εταιρειών ανάλυσης DNA, συμπεριλαμβανομένων των 23andMe, MyHeritage, Sequencing, Ancestry και άλλων, απέτυχε να τηρήσει βασικά πρότυπα κυβερνοασφάλειας και προστασίας προσωπικών δεδομένων. Μόλις 2 εταιρείες έλαβαν υψηλή βαθμολογία (“Α”) στην αξιολόγηση, ενώ το 90% βαθμολογήθηκε με C, D ή F.
Η αξιολόγηση πραγματοποιήθηκε μέσω του Business Digital Index (BDI), ενός εργαλείου που χρησιμοποιεί σαρώσεις ασφαλείας, βάσεις δεδομένων παραβιάσεων, αξιολόγηση ρυθμίσεων SSL, πολιτικές απορρήτου και άλλα τεχνικά κριτήρια.
Οι περισσότερες υπηρεσίες συλλέγουν ιδιαίτερα ευαίσθητα δεδομένα, όπως:
- Προσωπικά στοιχεία (ονοματεπώνυμο, ημερομηνία γέννησης)
- Γενετικές πληροφορίες (ακατέργαστα δεδομένα DNA, γενετικές αναφορές, καταγωγή, χαρακτηριστικά υγείας και προδιαθέσεις)
- Πληροφορίες που αναφέρεται μόνοι σας (κατάσταση υγείας, οικογενειακό ιστορικό, εθνικότητα και δεδομένα τρόπου ζωής)
- Πληροφορίες συμπεριφοράς Ιστού (IP, cookies, γεωγραφική θέση)
Τα βασικά ευρήματα της έρευνας περιλαμβάνουν:
- 100% των εταιρειών είχαν προβλήματα με τις ρυθμίσεις SSL
- 85% υπέστησαν τουλάχιστον μία παραβίαση δεδομένων
- 75% παρουσίαζαν κενά στην ασφάλεια email
- 68% διέθεταν ευπάθειες σε εφαρμογές ιστού
- Μία εταιρεία είχε 23.502 κλεμμένα διαπιστευτήρια, με την πιο πρόσφατη παραβίαση να σημειώνεται μόλις 8 ημέρες πριν από την έρευνα
Επιπλέον, το 70% των εταιρειών δηλώνει ότι κοινοποιεί δεδομένα σε ερευνητικούς συνεργάτες, ενώ το 55% τα μοιράζεται με διαφημιστικές πλατφόρμες.
Οι περισσότερες πολιτικές απορρήτου είναι ασαφείς, γεμάτες όρους όπως “ασφαλές” ή “κρυπτογραφημένο” χωρίς τεχνικές λεπτομέρειες.
Η Cybernews εκτιμά ότι το 87,5% των εταιρειών φέρουν “Μεσαίο” επίπεδο ρίσκου, ενώ μόλις 4 χαρακτηρίζονται ως “Χαμηλού” ρίσκου λόγω ισχυρής κρυπτογράφησης, σαφούς διαχείρισης συναίνεσης και περιορισμένης χρήσης πληροφοριών με τρίτους.
Τι πρέπει να κάνεις ως χρήστης
Πριν κάνεις 🧬 DNA τεστ και αποκαλύψεις το DNA σου:
- Έλεγξε που έχει έδρα η εταιρεία
- Διάβασε προσεκτικά την πολιτική απορρήτου
- Έλεγξε αν η εταιρεία αναφέρει τεχνικά μέτρα προστασίας
- Προτίμησε εταιρείες με σαφείς και αυστηρές πολιτικές δεδομένων
Η απόφαση να δώσεις πρόσβαση στο γενετικό σου υλικό δεν είναι αθώα. Μπορεί να έχει μακροπρόθεσμες συνέπειες, πολύ πιο σοβαρές από μια απλή διαρροή κωδικού.