La filtración de datos de 23andme plantea una pregunta: ¿las pruebas de adn son seguras?

Si estás preparando un árbol genealógico, sientes curiosidad sobre tus orígenes étnicos o quieres conocer si existen posibles enfermedades hereditarias, enviar muestras de ADN puede ayudarte

a descubrir más sobre ti mismo.  Para el 2020, más de 30 millones de personas en todo el mundo habían “comenzado un viaje de ADN”, reveló Margo Georgiadis en un blog, la entonces directora

ejecutiva de Ancestry. Sin embargo, más allá de las recompensas posibles, ¿es seguro el viaje?  Para empezar, asegúrate de estar listo para lo que puedas aprender. Las familias han

descubierto sorpresas que pueden ser desagradables, como un hermano vivo o fallecido que mamá o papá nunca mencionó.  Además, escupir saliva en un tubo o incluso ofrecer detalles ancestrales

para descubrir más sobre el pasado y el presente de tu familia sin proporcionar ADN conlleva riesgos intrínsecos, dicen algunos defensores de la privacidad.  LOS ESTAFADORES BUSCAN

VULNERABILIDADES EN LOS SITIOS WEB Este punto fue ilustrado en octubre, cuando un pirata informático filtró datos de usuarios robados de la empresa de pruebas genéticas 23andMe en un foro en

línea. En aquel momento, 23andMe dijo que el delincuente había podido acceder a solo un 0.1% de las cuentas —menos de 14,000— que tenían los mismos nombres de usuario y contraseñas que

otros sitios web comprometidos.  Pero dos meses después, la compañía reveló que el pirata informático había accedido a los datos de perfil de 6.9 millones de usuarios, aproximadamente la

mitad de la base de clientes de 23andMe.  La filtración de datos parecía estar dirigida a los perfiles de judíos askenazíes y personas de ascendencia china. Contenía nombres, la última fecha

en que los usuarios habían iniciado sesión en sus cuentas, las relaciones predichas y el porcentaje de ADN compartido con otras personas.  En algunos casos, también incluía el año de

nacimiento, la ubicación, los enlaces a árboles genealógicos, las fotos de perfil y otras fotos. Al parecer, los datos se obtuvieron de una prestación opcional llamada DNA Relatives

(Parientes de ADN), que puede ayudar a los usuarios a identificar parientes genéticos comparando los cromosomas somáticos, el nombre de los 22 pares de cromosomas de los seres humanos, con

excepción del que determina el sexo biológico de una persona.   Como parte de su investigación, 23andMe —la compañía israelí de análisis de internet Similarweb dice que al 1.º de noviembre

era el quinto sitio de ascendencia y genealogía más visitado en todo el mundo— desactivó y posteriormente volvió a activar algunas de las prestaciones de DNA Relatives. Se les pidió a los

clientes que restablecieran sus contraseñas, y 23andMe ahora requiere que todos los usuarios empleen autenticación de dos factores para demostrar su legitimidad.  SE EXPONEN LOS DATOS DE

OTRAS EMPRESAS La compañía 23andMe no es la única con una filtración de datos que ha hecho que se cuestione la seguridad de las pruebas de ADN.  EN EL 2018. MyHeritage, el tercer sitio de

ascendencia más visitado de Estados Unidos, reveló que las direcciones de correo electrónico y las contraseñas “cifradas” de una sola vía de más de 92 millones de personas que usaban el

servicio de ADN y genealogía habían sido filtradas. Como parte de las funciones de seguridad de un sitio web, a menudo ves que tu propia contraseña se muestra como una cadena de seis u ocho

símbolos de almohadilla # o asteriscos * cuando escribes tu información, sin importar qué tan larga sea, en una pantalla de inicio de sesión.   MyHeritage afirmó que no hubo cuentas

comprometidas, ya que los piratas informáticos en realidad no tenían las contraseñas de los usuarios. Los estafadores también necesitarían tener acceso a la clave única de cada cliente para

descifrar los datos.  EN EL 2023. La Comisión Federal de Comercio (FTC) llegó a un acuerdo con 1Health.io, anteriormente Vitagene, una empresa de San Francisco que vendía kits de pruebas de

ADN a los consumidores. La agencia había acusado a Vitagene de cambiar su política de privacidad de manera retroactiva sin notificar ni obtener el consentimiento de clientes cuyos datos la

compañía ya había recopilado.  La FTC también afirmó que Vitagene engañó a los consumidores sobre su capacidad de eliminar sus propios datos. Durante un período de dos años, dijo la agencia,

advirtió a la compañía por lo menos tres veces sobre el almacenamiento no cifrado de información genética, de salud y personal en “cubos” de datos accesibles públicamente. Desde entonces,

Vitagene ha discontinuado su línea de productos.