Como criminosos podem se aproveitaraposta copa do mundo gratistestesaposta copa do mundo gratisDNA para roubar dados genéticos:aposta copa do mundo gratis

O ataque parecia ser etnicamente dirigido. Golem se vangloriouaposta copa do mundo gratister conseguido acesso às contasaposta copa do mundo gratispessoas com antecedentes judeus asquenazes (com origem na Europa central e oriental), que haviam enviado seu DNA para a 23andMe. Ele ofereceu os dados à venda para quem tivesse condiçõesaposta copa do mundo gratispagar.

Começaram a circular notícias indicando que o vazamentoaposta copa do mundo gratisdadosaposta copa do mundo gratissexta-feira, 6aposta copa do mundo gratisoutubroaposta copa do mundo gratis2023, pode até ter tido motivações antissemitas.

Uma postagem supostamente atribuída a Golem ofereceu para venda "agrupamentos étnicos direcionados, conjuntosaposta copa do mundo gratisdados individualizados, estimativas indicadasaposta copa do mundo gratisorigem, detalhesaposta copa do mundo gratishaplogrupos, informaçõesaposta copa do mundo gratisfenótipos, fotografias, links para centenasaposta copa do mundo gratispossíveis parentes e, o principal, perfisaposta copa do mundo gratisdados brutos".

Havia uma escalaaposta copa do mundo gratispreços graduada, que variavaaposta copa do mundo gratis100 perfis por US$ 1 mil (cercaaposta copa do mundo gratisR$ 4,94 mil) até 100 mil perfis por US$ 100 mil (cercaaposta copa do mundo gratisR$ 494 mil).

"Estãoaposta copa do mundo gratisoferta os perfisaposta copa do mundo gratisDNAaposta copa do mundo gratismilhõesaposta copa do mundo gratispessoas, desde os principais magnatas corporativos do mundo até famílias frequentemente mencionadasaposta copa do mundo gratisteorias da conspiração", prosseguia a postagem, que já foi apagada.

Quatorze milhõesaposta copa do mundo gratispessoas colocaramaposta copa do mundo gratissalivaaposta copa do mundo gratisampolas e enviaram seu DNA para a 23andMe para análise,aposta copa do mundo gratisbuscaaposta copa do mundo gratisinformações sobreaposta copa do mundo gratissaúde e ancestralidade. Muitas dessas pessoas não pensaram muito sobre o que estavam fornecendo para aquela empresa.

Minha sérieaposta copa do mundo gratisprogramasaposta copa do mundo gratisrádio sobre as consequências inesperadas dos testes domésticosaposta copa do mundo gratisDNA para a BBC Rádio 4 chama-se The Gift ("O Presente"), porque muitas pessoas dão esses kits casualmente aos amigos e parentes como presentesaposta copa do mundo gratisNatal eaposta copa do mundo gratisaniversário.

A empresa defineaposta copa do mundo gratismissão como "ajudar as pessoas a ter acesso, compreender e se beneficiar do genoma humano".

Eu mesmo fiz um teste com a 23andMe enquanto gravava a série. Ele revelou minha própria ancestralidade judia asquenaze. Mas, agora, talvez os meus dados façam parteaposta copa do mundo gratisum pacote que um hacker tentou vender.

Esta situação me fez imaginar se informações sensíveis como nosso código genético poderão, algum dia, ser mantidasaposta copa do mundo gratissegurança online.

Vazamentosaposta copa do mundo gratisdados acontecem a todo momento, segundo o analistaaposta copa do mundo gratisameaças Brett Callow, da empresaaposta copa do mundo gratiscibersegurança Emsisoft. Para ele, "esses incidentes são muito comuns e nenhuma companhia está imune".

Mas as informações genéticas formam um tipoaposta copa do mundo gratisdados muito especial. Você pode alterar suas senhas, seu númeroaposta copa do mundo gratiscartãoaposta copa do mundo gratiscrédito ou seus dados bancários se eles caírem nas mãosaposta copa do mundo gratisum hacker. Mas você não pode mudar aaposta copa do mundo gratissequênciaaposta copa do mundo gratisDNA.

"Quando os seus dadosaposta copa do mundo gratisDNA vazam, não existe absolutamente nada que você possa fazer a respeito", afirma Callow.

A busca específicaaposta copa do mundo gratisqualquer grupo com base no que o seu DNA revela sobreaposta copa do mundo gratisancestralidade étnica seria algo profundamente preocupante.

A possibilidadeaposta copa do mundo gratisbuscaaposta copa do mundo gratisindivíduos com antecedentes judeus ou chineses no vazamento da 23andMe foi levantada por uma sérieaposta copa do mundo gratisfiguras importantes nos Estados Unidos, como o procurador-geral do Estadoaposta copa do mundo gratisConnecticut e um membro do Comitêaposta copa do mundo gratisSaúde, Educação, Trabalho e Pensões do Senado americano.

Muitas das teorias da conspiração antissemitas envolvem menções a aspectos genéticos dos judeus.

Durante o Holocausto, os nazistas forçaram os judeus a usar estrelas amarelas nas roupas para que pudessem ser imediatamente identificados.

Agora, um vazamentoaposta copa do mundo gratisdados que incluísse estimativasaposta copa do mundo gratisetnia fornecidasaposta copa do mundo gratisrelatóriosaposta copa do mundo gratisancestralidade poderia fazer com que as pessoas judias que fizessem um testeaposta copa do mundo gratisDNA passassem a ter uma "estrela amarela digital" permanente ao lado dos seus nomes, fotografias e localização geográfica.

Antissemitismo ou autopromoção?

Com os dadosaposta copa do mundo gratismetade dos clientes da 23andMe agora nas mãos dos cibercriminosos, o vazamento claramente afetou muito mais do que apenas os seus clientes judeus asquenazes.

Afinal,aposta copa do mundo gratispostagens posteriores no fórum dos hackers, Golem supostamente ofereceu os dadosaposta copa do mundo gratisusuários britânicos, alemães e chineses do 23andMe, além da própria executiva-chefe da empresa, Anne Wojcicki, e do seu ex-marido, do fundador da Google, Sergey Brin,aposta copa do mundo gratisElon Musk eaposta copa do mundo gratismembros da família real britânica.

Para Callow, este não foi um ataque antissemita.

"Não acredito que o ataque tivesse motivação racial, étnica ou algo similar", afirma ele. "A referência às pessoas judias nessa postagem foi para atrair a atenção, para conseguir mais visualizações."

A especialistaaposta copa do mundo gratishackers Lily Hay Newman, da revista americana Wired, concorda.

"É comum tentar embalar e anunciar seus dados para tentar fazer com que outros criminosos os comprem, para que eles pareçam valiosos e atraentes", explica ela.

Quando surgiu a notícia do vazamentoaposta copa do mundo gratisdados da 23andMe, a reação ficou relativamente ofuscada. Afinal, a atenção dos grupos judeus estava voltada para os ataques lançados pelo Hamas contra Israel naquele fimaposta copa do mundo gratissemana e para o aumento dos incidentesaposta copa do mundo gratisódio antissemita nas semanas que se seguiram.

Jornalistas especializadosaposta copa do mundo gratistecnologia que monitoram o fórumaposta copa do mundo gratishackers pediram comentários para a 23andMe e a empresa emitiu uma declaração.

Segundo ela, nenhum dado genético bruto vazou, mas categorias genéricas, como sexo, anoaposta copa do mundo gratisnascimento, resultadosaposta copa do mundo gratisancestralidade genética e localização geográfica, haviam caído nas mãosaposta copa do mundo gratisum chamado "interveniente ameaçador".

Enviei um pedidoaposta copa do mundo gratisentrevista para a 23andMe. Eles se recusaram a apresentar alguém, indicando um blog postado no site da empresa que vem sendo atualizado desde que surgiu a notícia do vazamentoaposta copa do mundo gratisdados.

"O interveniente ameaçador conseguiu ter acesso a menosaposta copa do mundo gratis0,1%, ou cercaaposta copa do mundo gratis14 mil contasaposta copa do mundo gratisusuários do totalaposta copa do mundo gratis14 milhõesaposta copa do mundo gratisclientes da 23andMe por preenchimentoaposta copa do mundo gratiscredenciais", segundo a declaração da empresa.

"Ou seja, os nomesaposta copa do mundo gratisusuários e senhas que eram usados no site 23andMe.com eram os mesmos usadosaposta copa do mundo gratisoutros websites que foram anteriormente comprometidos ou disponibilizadosaposta copa do mundo gratisoutra forma."

Em outras palavras, o problema foi que os clientes da 23andMe reutilizaram senhas que os hackers haviam conseguido extrairaposta copa do mundo gratisoutros sites.

O preenchimentoaposta copa do mundo gratiscredenciais não é atividade hacker, estritamente falando.

"São os criminosos usando credenciaisaposta copa do mundo gratislogin roubadas, como um nomeaposta copa do mundo gratisusuário e senha ou endereçoaposta copa do mundo gratise-mail e senha, para entrar pela porta da frente da conta", explica Newman. "Para isso,aposta copa do mundo gratisfato, não é preciso agir como hacker."

"Mas realmente sabemos que é muito difícil para os usuários administrar as senhas e que a culpa não deve ser colocada nos usuários", prossegue ele.

O vazamento da 23andMe acabou envolvendo muito mais que as 14 mil contas que a empresa afirmou inicialmente que estavam comprometidas.

Depoisaposta copa do mundo gratisse infiltrar nessas contas, o hacker conseguiu acumular um conjuntoaposta copa do mundo gratisdados muito maior com uma função do site chamada Parentesaposta copa do mundo gratisDNA. Esta função permite que os titulares das contas se conectem com parentes genéticos. É uma função popular e é devido a ela que muitas pessoas acabam fazendo esses testes.

Em resposta às questões dos jornalistas do site TechCrunchaposta copa do mundo gratisdezembroaposta copa do mundo gratis2023, a 23andMe admitiu que,aposta copa do mundo gratisfato, foram vazados os dadosaposta copa do mundo gratis6,9 milhõesaposta copa do mundo gratisusuários — cercaaposta copa do mundo gratisuma a cada duas pessoas que haviam enviado seu DNA para a empresa.

Verificaçãoaposta copa do mundo gratisduas etapas

Quando os bancosaposta copa do mundo gratisdados guardam informações muito sensíveis, geralmente é preciso maisaposta copa do mundo gratisuma senha para ter acesso.

Imagine quando você entra naaposta copa do mundo gratisconta bancária online, por exemplo. A maioriaaposta copa do mundo gratisnós já se acostumou com a verificaçãoaposta copa do mundo gratisduas etapas, que usa uma confirmação adicional como um código recebidoaposta copa do mundo gratisuma mensagemaposta copa do mundo gratistexto ou um aplicativo autenticador.

Mas o acesso às contas da 23andMe não exigia a verificaçãoaposta copa do mundo gratisduas etapas até outubroaposta copa do mundo gratis2023 — mesmo com todos os dadosaposta copa do mundo gratisancestralidade genética acoplados às informações geográficas e biográficas ali armazenadas.

E esta não foi a primeira vezaposta copa do mundo gratisque as empresasaposta copa do mundo gratistestesaposta copa do mundo gratisDNA tiveram seus bancosaposta copa do mundo gratisdados invadidos. Em 2018, vazaram os endereçosaposta copa do mundo gratise-mail e senhasaposta copa do mundo gratismaisaposta copa do mundo gratis92 milhõesaposta copa do mundo gratisusuários da companhia MyHeritage.

Mas o vazamento da 23andMeaposta copa do mundo gratisoutubroaposta copa do mundo gratis2023 foi o primeiro casoaposta copa do mundo gratisque os hackers ofereceram os dados para venda.

No ano passado, a Comissão Federalaposta copa do mundo gratisComércio dos Estados Unidos tomou ações contra duas empresasaposta copa do mundo gratistestesaposta copa do mundo gratisDNA diretos aos consumidores, a CRI Genetics e a 1Health/Vitagene, por falhas na segurança dos dadosaposta copa do mundo gratisDNA.

Independentemente da motivação, qualquer vazamento envolvendo dados genéticos pode ter consequências muito amplas.

"Não há formaaposta copa do mundo gratissaber quem tem acesso agora, quantas pessoas têm acesso ou o que eles podem decidir fazer com isso no futuro", segundo Callow.

"Em muitos casos, os dados genéticos realmente sugerem prognósticosaposta copa do mundo gratissaúde. É algo que pode afetar a empregabilidadeaposta copa do mundo gratislongo prazoaposta copa do mundo gratisuma pessoa ou talvez a probabilidadeaposta copa do mundo gratismorrer cedo ouaposta copa do mundo gratissofrer uma doença debilitadora. Potencialmente, esses dados podem seraposta copa do mundo gratisinteresse para empregadores ou seguradoras."

Em uma eraaposta copa do mundo gratisque cada vez mais decisões financeiras são tomadas por algoritmos que buscam todas as fontes possíveisaposta copa do mundo gratisinformações sobre um indivíduo, existe a séria possibilidadeaposta copa do mundo gratisprejuízos financeiros e discriminação decorrenteaposta copa do mundo gratisum vazamentoaposta copa do mundo gratisdados genéticos.

As companhiasaposta copa do mundo gratisseguros-saúde dos Estados Unidos são impedidasaposta copa do mundo gratisusar informações genéticas para calcular riscos, mas não existe lei federal que proíba seu uso para o seguroaposta copa do mundo gratisvida.

Com isso, fica fácil imaginar o cenário: dados genéticos vazados podem aumentar os prêmiosaposta copa do mundo gratisseguro ou fazer com que a cobertura seja negada para certos clientes devido aos seus genes – ou pode ser rejeitada a concessãoaposta copa do mundo gratishipoteca ou empréstimo bancárioaposta copa do mundo gratislongo prazo porque os dados vazados sugerem maior probabilidadeaposta copa do mundo gratisque o tomador do empréstimo desenvolva malaposta copa do mundo gratisAlzheimer e venha a falecer antesaposta copa do mundo gratispoder pagar totalmente o valor emprestado.

A 23andMe afirmou que o vazamentoaposta copa do mundo gratisdados dos seus perfisaposta copa do mundo gratisusuários não incluiu o vazamentoaposta copa do mundo gratisperfisaposta copa do mundo gratisDNA brutos. Mas o hacker ainda teve acesso aos relatóriosaposta copa do mundo gratisancestralidade que fornecem estimativasaposta copa do mundo gratisetnicidade, localização geográfica, ligações a árvores genealógicas e outras informações pessoais.

"Sempre que as nossas informações pessoais são expostas, vazadas, hackeadas e entram no ecossistema criminal, elas alimentam o rouboaposta copa do mundo gratisidentidade", afirma Newman.

"Mesmo informações amplas, dados geográficos, informações regionais ou questões étnicas podem alimentar a customizaçãoaposta copa do mundo gratisgolpes para tentar enganar você."

A 23andMe agora enfrenta diversas ações judiciais coletivas nos Estados Unidos,aposta copa do mundo gratisconsequência do vazamentoaposta copa do mundo gratisdados.

Em janeiro, a empresa admitiu que os hackers começaram a se infiltrar nas contas dos seus clientesaposta copa do mundo gratisabrilaposta copa do mundo gratis2023 e conseguiram prosseguir por cinco meses sem que fossem detectados.

"Proteger a segurança e a privacidade dos dados dos nossos clientes permanece sendo total prioridade da 23andMe e continuaremos a investir na proteção dos nossos sistemas e dados", afirma a empresa.

Agora, o sistema exige a verificaçãoaposta copa do mundo gratisduas etapas para que todos os clientes tenham acesso às suas contas, da mesma forma que seus concorrentes, a Ancestry e a MyHeritage. Nenhuma dessas empresas fazia essa exigência antesaposta copa do mundo gratisoutubroaposta copa do mundo gratis2023.

Mas os pesquisadores também identificaram recentemente outras formas que podem possibilitar a reuniãoaposta copa do mundo gratisinformações genéticas das pessoas, mantidas pelos serviços genéticos diretos ao consumidor final.

Um estudoaposta copa do mundo gratiscientistas da Universidade da Califórniaaposta copa do mundo gratisDavis, nos Estados Unidos, demonstrou que é possível reconstruir partes do genomaaposta copa do mundo gratisuma pessoa se o "adversário" carregar diversos genomas falsificados para identificar coincidências com "parentes".

Ativos empresariais

Mesmo se fosse possível manter dados sensíveis como o nosso código genéticoaposta copa do mundo gratissegurança contra os hackers, não há garantiaaposta copa do mundo gratisque, quando concordamosaposta copa do mundo gratiscompartilhá-los com uma empresa, eles irão permanecer na posse dela.

"Essas companhias podem ser compradas – as informações poderiam ser adquiridas desta forma", argumenta Callow.

Em dezembroaposta copa do mundo gratis2020, a empresaaposta copa do mundo gratisinvestimentosaposta copa do mundo gratisNova York Blackstone comprou a Ancestry, um dos maiores concorrentes da 23andMe, por US$ 4,7 bilhões (cercaaposta copa do mundo gratisR$ 23,2 bilhões).

"Além dos dados, essas empresas realmente têm muito pouco valor", afirma Callow.

"Elas são totalmente impulsionadas pelos dados. Os detalhes genéticos agora podem ser vendidos, comercializados, adquiridos com outros ativos e propriedade intelectual das empresas. O DNA tem valor e esse valor pertence à empresa, não a você."

A Blackstone recusou um pedidoaposta copa do mundo gratiscomentários apresentado pela BBC a este respeito.

Embora a ideiaaposta copa do mundo gratisque meus genes agora existem como ativoaposta copa do mundo gratisuma empresa é um tanto perturbadora. Mas eu sabia o risco que poderia estar correndo antesaposta copa do mundo gratisenviar o meu DNA para a Ancestry e a 23andMe.

Nenhuma das pessoas com quem conversei para minha série para a BBC lamentou ter realizado um testeaposta copa do mundo gratisDNA doméstico. Saber quem seus genes dizem que eles são e como eles estão conectados ao mundo mudou a vida deles e valeu a pena qualquer possível risco.

Mesmo se você não tiver feito algum desses testes, é provável que você tenha algum parente próximo que tenha feito — e uma versão muito próxima do seu código genético pode estar armazenadaaposta copa do mundo gratisum bancoaposta copa do mundo gratisdados corporativo.

Os seus genes talvez já estejam espalhados por aí,aposta copa do mundo gratisalguma forma. Quem sabe onde eles irão parar?

Ouça a série The Gift, da BBC Rádio 4 (em inglês), que deu origem a esta reportagem, no site BBC Sounds. O episódio especial intitulado Hacked trata do vazamentoaposta copa do mundo gratisdados da 23andMe e discute se as informações genéticas podem ser mantidasaposta copa do mundo gratissegurança online.

Leia a versão original desta reportagem (em inglês) no site BBC Future.