系図サービスでは、祖先について多くのことを知ることができますが、同時に非常に機密性の高い個人情報の共有も求められます。遺伝子データが漏洩し、ダークウェブで売買されるのは容易なことではありません。そして残念ながら、DNA分析と家系図を提供するこのサービスで最近発生したセキュリティ侵害は、まさにそのような事態を招いています。ユーザーは、これらの企業と取引する際には細心の注意を払い、機密性の高い遺伝子データがハッキングや悪用されるのを防ぐための適切なプライバシーポリシーとセキュリティ対策を講じていることを確認する必要があります。こうしたデータ漏洩は、健康保険や雇用における差別、さらには違法利用など、深刻な結果をもたらす可能性があります。したがって、系図サービスに登録する前に、潜在的なリスクを理解することが重要です。
あなたの遺伝子データがオンラインで販売されている：23andMeハッキング事件
2023年、DNA検査会社23andMeは大規模なデータ侵害に見舞われ、数百万人の顧客の遺伝情報が漏洩しました。ハッカーは14,000件の個人アカウントに不正アクセスし、サイト上で親族候補として登録されていた約6.9万人の情報を入手しました。
盗まれたデータには、次のような非常に機密性の高い情報が含まれていました。
- 名前
- 生年月日
- 地理情報（場所）
- プロフィール写真
- 汗
- 健康レポート（疾患に対する遺伝的素因）
- 民族性
- 家系図
この悲惨な情報漏洩を受けて、英国情報コミッショナー事務局（ICO）とカナダプライバシーコミッショナー事務局（OPC）は2024年2.31月にこの事件に関する共同調査を発表した。発表によると、3.13年後の調査では「極めて損害の大きい情報漏洩」を理由に23andMeにXNUMX万ポンド（XNUMX万ドル）の罰金を科して終了した。 情報コミッショナーオフィス（ICO）.
調査では、侵害発生当時の深刻なセキュリティ上の欠陥も明らかになりました。同社は適切な認証対策を講じておらず、多要素認証（MFA）の義務化やパスワード要件の緩和が見られませんでした。さらに、23andMeは生の遺伝子データへのアクセスやダウンロードを防止する対策を一切講じておらず、「顧客の機密情報を狙ったサイバー脅威を監視、検知、または対応するための効果的なシステム」も整備されていませんでした。
英国の情報コミッショナー、ジョン・エドワーズ氏は次のように要約している。
23andMeは、この機密情報を保護するための基本的な対策を講じることができませんでした。セキュリティシステムは不十分で、明確な警告兆候があったにもかかわらず、同社の対応は著しく遅かったのです。その結果、ユーザーの最も機密性の高いデータが悪用され、潜在的な被害を受ける危険にさらされました。
23andMeによる情報漏洩の認識の鈍さも指摘されています。情報漏洩は当初2023年2023月に始まり、2023年XNUMX月まで続きました。しかし、同社は情報漏洩を認めず、XNUMX年XNUMX月に従業員がRedditで盗まれたデータが販売されているのを発見するまで、本格的な調査を開始しませんでした。この対応の遅れは、顧客データ保護に対する同社の真剣さと情報セキュリティへの取り組みに疑問を投げかけました。
データ保護はあなたから始まります
データ侵害でしばしば漏洩するパスワードなどの情報とは異なり、遺伝子データは簡単に変更することはできません。一度漏洩してしまうと、生涯にわたって無防備な状態となります。そのため、遺伝子情報の保護は他の種類のデータよりもさらに重要になります。
このような状況では、詐欺や個人情報窃盗の試みに警戒する以外にできることはあまりありませんが、将来の侵害から身を守るために努力することはできます。オンラインアカウントに多要素認証（MFA）を設定し、アカウントごとに強力で固有のパスワードを使用することは、サービスプロバイダーが要求しているかどうかに関わらず、デジタルフットプリントを保護するために実行すべき最も重要な基本ステップです。 データ侵害の被害に遭った場合の信用格付けの保護 これも重要です。
さらに、そもそも多くの機密情報を要求するオンラインサービスは利用しないようにしましょう。確かに、自分の祖先についてもっと知りたいと思うかもしれませんが、あらゆる悪意ある目的に利用される可能性のある、非常に機密性の高い遺伝情報を賭けるほどの好奇心は持ち合わせていません。遺伝データを誰かと共有する前に、潜在的なリスクと期待される利益を天秤にかけ、慎重に検討しましょう。こうしたデータを扱う企業のプライバシーポリシーを調べ、データがどのように使用され、保護されているかを理解しておきましょう。
