23andMe gained popularity by selling at-home DNA testing kits that allowed regular people to explore their ancestry and potential genetic health risks. The company’s value soared to $6 billion after going public in 2021, but dwindling demand and profits led to a significant drop in value to $50 million. A data breach in 2023 further damaged the company’s reputation, resulting in layoffs and financial struggles.
After unsuccessful attempts to go private, 23andMe filed for Chapter 11 bankruptcy protection in March with hopes of reducing costs and selling the company. The potential sale of the company’s vast collection of genetic data has raised concerns among data privacy experts and consumers about who will acquire the data and how it will be used.
The uncertainty surrounding the future ownership of 23andMe’s data has prompted some experts to advise consumers to delete their accounts and request the destruction of their data. With no comprehensive federal privacy laws in place to protect genetic data, the fate of consumer information will ultimately be decided by the bankruptcy court.
Experts warn that foreign buyers, particularly those from countries with questionable data privacy practices, could pose a risk to the security of 23andMe’s data. Any potential sale would require approval from federal regulators and compliance with US antitrust regulations.
Given the potential risks associated with the uncertainty surrounding 23andMe’s future, individuals concerned about the privacy and security of their data may want to consider deleting their accounts and requesting data destruction to prevent unauthorized access or misuse. Dan sekali data itu masuk ke dark web dan benar-benar diambil, tidak ada cara untuk mendapatkan kembali data tersebut. Tidak jelas apa yang bisa dilakukan oleh para penjahat dunia maya dengan data tersebut jika mereka mendapatkannya, katanya. Para ahli telah lama khawatir tentang apa yang bisa terjadi jika data terkait dengan perawatan kesehatan dicuri dalam pelanggaran, tetapi kebanyakan penjahat online tetap diuntungkan secara finansial dan, sebagian besarnya, belum menemukan cara untuk menghasilkan uang dari informasi medis. Paling tidak, semakin banyak informasi yang dimiliki penyerang tentang seseorang, semakin besar profil yang dapat mereka bangun dari mereka, kata Williams, membuat mereka rentan terhadap phishing yang dirancang secara sosial dan serangan online lainnya. Meskipun kekhawatiran tersebut valid, Rose mengatakan terserah pengguna individu untuk menimbang risiko versus imbalan dan kemudian memutuskan apakah mereka ingin menghapus akun mereka. Rose, juga pengguna 23andMe yang lama, mengatakan dia sedang dalam proses melakukannya sendiri sekarang. Terlepas dari bagaimana kasus 23andMe berakhir, Rose mengatakan ia berharap itu membuat orang sedikit lebih sadar akan seberapa banyak data pribadi mereka berada di luar sana, dan mendorong mereka untuk berpikir dua kali sebelum memberikan data kepada perusahaan. Menurut pandangan Sulkin, pengguna 23andMe yang khawatir tentang keamanan dan privasi sebaiknya menghapus dan menghancurkan secepat mungkin, hanya mengingat ketidakpastian seputar kasus tersebut. Tetapi dia juga berharap orang akan lebih berhati-hati dengan informasi pribadi mereka. “Hanya karena mereka memberikan informasi mereka kepada perusahaan A hari ini tidak berarti bahwa perusahaan A akan terlihat sama satu tahun dari sekarang, atau dua tahun dari sekarang atau tiga tahun dari sekarang,” kata Sulkin. “Dan mereka perlu memperhatikan itu.”