Har du testet genmaterialet ditt hos DNA-giganten 23andMe? Da bør du sikre dataene dine så raskt du kan, før de havner på avveie, advarer eksperter.
Lørdag 29. mars kl. 13:42Kortversjonen
- DNA-testselskapet 23andMe har søkt om konkursbeskyttelse i USA.
- Dette utløser bekymring for personvernet for 15 millioner kunder, inkludert mange nordmenn.
- Californias justisminister oppfordrer til å slette dataene og ødelegge genetisk materiale.
- Eksperter råder kunder til å hente ut og slette sine data så raskt som mulig.
Det populære DNA-testselskapet er på randen av konkurs, og har søkt om konkursbeskyttelse i USA. Selskapet sitter på sensitive data til 15 millioner mennesker verden over – inkludert mange nordmenn.
Californias justisminister Rob Bonta har gått ut med en uvanlig forbrukeradvarsel, og ber kundene «vurdere å slette dataene deres og ødelegge eventuelle prøver av genetisk materiale som selskapet har».
De siste dagene har 23andMe slitt med å håndtere en massiv pågang av kunder som prøver å slette sine sensitive data, melder BBC.
Kundene er bekymret for at deres mest sensitive genetiske opplysninger kan havne i hendene på feil aktører.
I kundevilkårene heter det at personlige data kan bli videresolgt eller overført hvis selskapet går konkurs eller slås sammen med andre virksomheter.
– Kan misbrukes
Også mange nordmenn har sendt sine egne DNA-prøver til 23andMe for å finne ut om de har arvelige sykdommer, eller på leting etter fjerne slektninger.
– DNA-et vårt er noe av det aller mest personlige vi har. Hvis det kommer i feil hender kan det misbrukes, skriver Janne Stang Dahl, kommunikasjonsdirektør i Datatilsynet, i en e-post til VG.
Kommunikasjonsdirektør Datatilsynet
Hun minner om at det ofte er svært krevende å få oversikt over hvor lenge slike opplysninger blir lagret, hva de vil bli brukt til og om de vil bli delt med andre selskaper.
Nå advarer myndigheter og eksperter i mange land kundene om å ta grep for å hindre at DNA-prøvene deres kan bli videresolgt eller hacket.
Kursen stuper
Selskapets medgründer og administrerende direktør Anne Wojcicki har allerede gått av med umiddelbar virkning.
23andMe som for fire år siden var verdt 6 milliarder dollar (60 milliarder kroner), har flere ganger vært i store problemer.
Etterspørselen etter DNA-testsett har avtatt kraftig, selskapet har aldri gått med overskudd, og aksjekursen har stupt. Etter konkursmeldingen falt kursen ytterligere, noe som gir selskapet en markedsverdi på bare rundt 50 millioner dollar.
Selskapet vil nå forsøke å selge seg selv under tilsyn av en domstol.
Kan nekte forsikring
I 2023 ble 23andMe rammet av et alvorlig datainnbrudd som eksponerte personlig informasjon fra nesten syv millioner kunder over en periode på fem måneder.
I noen tilfeller fikk hackere tilgang til familietrær, fødselsår og geografisk plassering ved å bruke kundenes gamle passord. Dataene som ble stjålet inkluderte ikke DNA-registre, ifølge selskapet.
Den amerikanske forbrukerorganisasjonen Consumer’s Report advarer om at hvis dataene havner hos visse forsikringsselskaper, kan de nekte dekning eller kreve høyere pris for forsikringer, ifølge Washington Post.
– Slett dataene dine
Torgeir Waterhouse, IT-ekspert og partner i rådgivningsselskapet Otte, har et klart råd til nordmenn som har delt sitt genmateriale med 23andMe:
– Gå inn på kontoen så fort som mulig og hent ut dine egne data hvis du vil beholde dem. Deretter sletter du dataene og kontoen.
Waterhouse er slett ikke betrygget av myndighetenes advarsel.
– Jeg synes det er en ekstremt slapp tilnærming. Her bør myndighetene selv ta grep for å unngå at disse dataene blir spredt. Det er selvfølgelig ikke slik at alle kundene får med seg en slik advarsel. Vi kan heller ikke ta for gitt at en eller annen tilfeldig bobestyrer tar kontroll over dataene.
Alvorlig
Waterhouse minner om at problemstillingen ikke er ny. Også bildetjenester hvor kunder kan laste opp foto i skytjenester, kan gå konkurs.
– Hvor bekymret bør brukerne av 23andMe være?
– Det er grunn til å ta dette på alvor, det er potensiell fare for data på avveie. Også med tanke på den galskapen vi har sett utspille seg på regjeringsnivå i USA. Den sittende regjeringen har både suspendert og sagt opp ansvarlige sikkerhetsfolk som bare har gjort jobben sin og nektet folk uten klarering tilgang til data, sier Waterhouse.