เมื่อสัปดาห์ที่แล้ว แอนน์ วอยจิคกี้ ซีอีโอของบริษัทเทคโนโลยีสตาร์ทอัพ 23andMe ยื่นฟ้องล้มละลายและประกาศลาออก หกเดือนก่อนหน้านี้ คณะกรรมการบริหารของบริษัทได้ยุบตัวลง โดยอ้างถึงความขัดแย้งในเรื่องทิศทางเชิงกลยุทธ์

23andMe เคยให้บริการตรวจทางพันธุกรรมเพื่อวัตถุประสงค์ทางการแพทย์และทางลำดับวงศ์ตระกูล พวกเขาได้รวบรวมข้อมูล DNA จากลูกค้ามากกว่า 15 ล้านราย และคาดว่าจะเป็นหนึ่งในบริษัทเทคโนโลยีที่มีมูลค่าสูงที่สุดแห่งหนึ่งในโลก แต่ตั้งแต่บริษัทเข้าจดทะเบียนในตลาดหลักทรัพย์ในปี 2021 บริษัทไม่ได้มีการบันทึกกำไรใดๆ เลย

หลังจากเกิดเรื่องอื้อฉาวเกี่ยวกับการโจรกรรมข้อมูลและการฟ้องร้องแบบกลุ่ม ลูกค้า 15 ล้านรายของ 23andMe ต่างสงสัยว่าข้อมูลของพวกเขาจะไปอยู่ที่ไหน หลายๆ คนกำลังมองหาวิธีลบข้อมูลของตนออกจาก 23andMe เพื่อหลีกเลี่ยงปัญหาในอนาคต

ข้อมูล DNA เปรียบเสมือนระเบิดเวลา

ในเอกสารการยื่นล้มละลาย 23andMe กล่าวว่าบริษัทจะเริ่มประสบปัญหาใหญ่ที่เกี่ยวข้องกับการแฮ็กข้อมูลในปี 2023

ในเดือนตุลาคม พ.ศ. 2566 แฮกเกอร์ได้ขายข้อมูลผู้ใช้ 23andMe จำนวนมากบน Dark Web ข้อมูลนี้รวมถึงข้อมูลรายละเอียดเกี่ยวกับวันเกิด ชื่อ และอายุ ในเดือนธันวาคม บริษัทได้ยืนยันว่าแฮกเกอร์สามารถเข้าถึงข้อมูลลำดับวงศ์ตระกูลของผู้ใช้งานเกือบ 7 ล้านราย มีบัญชีผู้ใช้งานประมาณ 14,000 รายที่ถูกแฮกเกอร์เข้าถึงโดยตรง

ในเดือนมกราคมของปีถัดมา รายละเอียดของการแฮ็กเผยให้เห็นว่า 23andMe ใช้เวลาห้าเดือนจึงจะรู้ว่าบริษัทถูกแฮ็ก

รูปภาพ: FT SCREENSHOT

ตามรายงานของรอยเตอร์ เหตุการณ์นี้ทำให้บริษัทเทคโนโลยียักษ์ใหญ่แห่งนี้ต้องเผชิญกับคดีฟ้องร้องมูลค่า 30 ล้านดอลลาร์ หนึ่งสัปดาห์ต่อมา กรรมการอิสระในคณะกรรมการของ 23andMe ได้ประกาศลาออก

อย่างไรก็ตาม ข้อมูล DNA ของผู้ใช้บน 23andMe ยังคงเหมือนระเบิดเวลา ในการพยายามรักษาธุรกิจสตาร์ทอัพไว้ ผู้นำกำลังมองหาทางที่จะขายบริษัทเพื่อชำระหนี้ นั่นหมายถึงข้อมูลของผู้ใช้สามารถขายได้เช่นกัน

สิ่งนี้ทำให้เกิดกระแสโต้เถียงขึ้นในชุมชนทันที ผู้ใช้ส่วนใหญ่ไม่เห็นด้วยกับเรื่องนี้ พวกเขาเชื่อว่าข้อมูลส่วนบุคคลของตนที่ 23andMe รวบรวมและจัดเก็บนั้นไม่ใช่สินค้าโภคภัณฑ์ที่จะซื้อขายหรือประมูลได้

ผู้อำนวยการด้านความปลอดภัยทางไซเบอร์ของ Electronic Frontier Foundation ซึ่งเป็นองค์กรไม่แสวงหากำไรที่เน้นด้านความเป็นส่วนตัวทางดิจิทัล ได้เรียกร้องให้ผู้ใช้ลบข้อมูลของตนออกจาก 23andMe เพียงสามวันหลังจากโพสต์ บทความดังกล่าวมีผู้เข้าชม 531,000 ครั้ง

เจมส์ เฮเซล นักวิจัยด้านชีวการแพทย์กล่าวกับ Business Insider ว่า "ข้อมูลก็คือข้อมูล เมื่อเปิดเผยต่อสาธารณะแล้ว การควบคุมก็ทำได้ยากมาก"

23andMe กล่าวว่าข้อมูลส่วนตัวที่รวบรวม ได้แก่ ข้อมูลการลงทะเบียน เช่น วันเกิด ข้อมูลทางพันธุกรรม เช่น จีโนไทป์ ตัวอย่างน้ำลาย และข้อมูลที่รายงานด้วยตนเอง นอกจากนี้ คู่สัญญาในการประมวลผลตัวอย่างน้ำลายของลูกค้ายังอาจเข้าถึงข้อมูลของลูกค้านี้ได้อีกด้วย

โฆษกของ 23andMe กล่าวว่าบริษัทจะไม่แบ่งปันข้อมูลกับ “นายจ้าง บริษัทประกันภัย หน่วยงานบังคับใช้กฎหมาย หรือฐานข้อมูลสาธารณะ” อย่างไรก็ตาม ผู้ใช้ยังคงกังวลเกี่ยวกับข้อมูลของพวกเขา เนื่องจากอนาคตของ 23andMe ยังไม่แน่นอน

ในโปรไฟล์สุขภาพของแพลตฟอร์ม ผู้ใช้สามารถเลือกไม่รับ "ข้อมูล 23andMe" ได้ อย่างไรก็ตาม บริษัททราบว่ามีภาระผูกพันทางกฎหมายที่จะต้องเก็บรักษาข้อมูลบางส่วนไว้

"แม้ว่าเราจะลบข้อมูลส่วนบุคคลของคุณส่วนใหญ่ออกไป แต่เรายังต้องเก็บข้อมูลบางส่วนเอาไว้เพื่อปฏิบัติตามภาระผูกพันทางกฎหมาย" เว็บไซต์ของบริษัทระบุ คำชี้แจงเรื่องความเป็นส่วนตัวของบริษัทยังระบุอีกว่า "23andMe และพันธมิตรด้านการทดสอบทางพันธุกรรมจะเก็บข้อมูลทางพันธุกรรม วันเกิด และเพศของคุณตามที่จำเป็นเพื่อปฏิบัติตามภาระผูกพันทางกฎหมายที่บังคับใช้... แม้ว่าคุณจะเลือกที่จะลบบัญชีของคุณก็ตาม"

ตามที่ผู้เชี่ยวชาญกล่าวไว้ การล่มสลายของ 23andMe ถือเป็นการเตือนใจผู้ใช้และหน่วยงานกำกับดูแลเกี่ยวกับการรวบรวมและการจัดเก็บข้อมูลที่สำคัญ เช่น DNA ของผู้คน ด้านดีก็คือ ข้อมูลทางพันธุกรรมจะมีความสำคัญอย่างยิ่งในทางการแพทย์ เนื่องจากสามารถถอดรหัสข้อมูลส่วนบุคคลจำนวนมากได้ แต่ความเสี่ยงก็คือ หากข้อมูลนี้ถูกถอดรหัสและเข้าถึงโดยไม่ได้รับอนุญาตแล้ว จะไม่สามารถกู้คืนหรือซ่อนได้ เมื่อข้อมูลตกไปอยู่ในมือคนผิด ชีวิตของเหยื่อก็จะเปรียบเสมือนปลาที่ถูกเขียงหั่น พวกเขาไม่สามารถมองเห็นความเสี่ยงทั้งหมดที่พวกเขาจะต้องเผชิญในอนาคตได้