Ancestry vs 23andMe: Bezpečnosť genetických dát po únikoch

Masívny bezpečnostný incident, ktorý zasiahol milióny používateľov genetických služieb, definitívne zmenil pohľad na ochranu osobných údajov v digitálnej biometrii. V súboji Ancestry vs 23andMe už nejde len o to, kto vám vytvorí presnejší rodokmeň alebo odhalí zdravotné riziká, ale o to, kto dokáže lepšie zabezpečiť najcitlivejšie informácie vášho života. Po tom, čo útočníci zneužili nedostatočne chránené účty, museli obe platformy prehodnotiť svoju architektúru. Ako sa zmenili ich bezpečnostné protokoly a aký je rozdiel medzi ochranou profilových údajov a samotnej surovej genomiky?

Mechanizmus útoku: Ako útočníci prenikli k citlivým dátam

Aby sme pochopili reakciu oboch gigantov, musíme si vysvetliť metódu útoku. Nešlo o priamy prielom do šifrovaných serverov, ale o takzvaný credential stuffing. Útočníci použili automatizované boty, ktoré testovali milióny prihlasovacích mien a hesiel uniknutých z iných webových stránok. Vzhľadom na to, že používatelia často recyklujú rovnaké prístupové údaje, hakeri získali prístup k tisícom profilov. Cez funkcie príbuzenského prepojenia sa následne dostali k údajom miliónov ďalších prepojených používateľov.

Útok neodhalil zlyhanie samotného šifrovania DNA, ale zneužil chýbajúcu povinnú viacfaktorovú ochranu na úrovni používateľských účtov.

Ochrana profilových metadát vs. surová genomická databáza

Je dôležité rozlišovať medzi dvoma typmi údajov, ktoré tieto služby spravujú. Na jednej strane stoja profilové metadáta – meno, lokalita, príbuzenské väzby a odhadovaný pôvod. Na druhej strane sa nachádza surová DNA sekvencia (raw genomic data). Pri prirovnaní Ancestry vs 23andMe vidíme odlišný prístup k izolovaniu týchto dvoch vrstiev.

Zabezpečenie v 23andMe

Po incidente zavedie 23andMe povinné dvojfaktory pre všetkých používateľov bez výnimky. Zároveň upravili zmluvné podmienky, čo vyvolalo diskusie ohľadom obmedzenia práv na hromadné žaloby. Z hľadiska dátovej architektúry sa sústredili na obmedzenie viditeľnosti príbuzenských zoznamov, čím sťažili masový zber dát z profilov.

Bezpečnostný prístup Ancestry

Ancestry dlhodobo presadzuje striktnejšie oddelenie identifikačných údajov od genomických dát. Surové dáta sú uložené v dedikovaných cloudových prostrediach s obmedzeným prístupom a šifrovaním na úrovni jednotlivých databázových stĺpcov. Hoci ani Ancestry nie je imúnne voči phishingovým kampaňom, ich infraštruktúra vyžaduje dodatočné overenie pri akomkoľvek pokuse o stiahnutie kompletného súboru DNA.

Nové pravidlá ochrany súkromia a vyhliadky do budúcna

Bezpečnostné incidenty donútili obe spoločnosti prepracovať svoje zásady spracovania údajov. Zatiaľ čo v minulosti bolo zdieľanie vzoriek pre výskumné účely často prednastavené, dnes sa jednoznačne prechádza na model explicitného súhlasu (opt-in). Otázkou zostáva, ako sa platformy postavia k požiadavkám orgánov činných v trestnom konaní, ktoré stále častejšie žiadajú prístup k genealogickým databázam pri vyšetrovaní.

Pre konečného spotrebiteľa z toho vyplýva jednoznačné poučenie. Genetická identifikácia nie je bežné heslo, ktoré si po úniku jednoducho zmeníte. Pri výbere služby v súboji Ancestry vs 23andMe by tak primárnym kritériom nemala byť len cena testovacieho kitu, ale predovšetkým transparentnosť bezpečnostných auditov a ochrana vášho digitálneho biometrického odtlačku.

Aký je váš názor na ukladanie genetických dát v cloude? Dôverujete po nedávnych bezpečnostných incidentoch DNA databázam, alebo by ste radšej svoj profil úplne vymazali? Podeľte sa o svoje skúsenosti v komentároch pod článkom.