Тест на національність. Чим ми ризикуємо, коли здаємо аналіз ДНК з цікавості

За останні роки особисті дані мільйонів людей, які надіслали зразки своєї ДНК компаніям, що аналізують етнічне походження, потрапили в руки хакерів. Чим ви ризикуєте, якщо ваші генетичні дані вкрали?

Яку найбільш особисту річ у вас можуть вкрасти? Вашу обручку? Ваш телефон? А як щодо вашого генетичного коду?

Восени 2023 року хакер на ім’я Голем опублікував на відомій платформі кіберзлочинців повідомлення про вкрадені дані з сайту 23andMe, одного з найвідоміших сервісів аналізу ДНК на національність.

Пізніше компанія визнала, що хакер отримав доступ до особистої інформації у 6,9 мільйона профілів її користувачів.

Як виглядало, атака була спрямована на певну етнічну групу. Голем хвалився, що має доступ до облікових записів людей ашкеназького єврейського походження, і пропонував продати цю інформацію будь-кому, хто готовий заплатити.

Зʼявилися навіть новини про те, що витік даних 6 жовтня 2023 року міг мати антисемітські мотиви.

Голем, або той, хто так себе називав, пропонував на продаж “підібрані етнічні групи, індивідуалізовані набори даних, точні оцінки походження, деталі гаплогруп, інформацію про фенотип, фотографії, посилання на сотні потенційних родичів і, що найважливіше, профілі необроблених даних”.

Ціни на особисті дані, які пропонував хакер, варіювалися від 1000 доларів США за сотню профілів до 100 000 доларів США за 100 тисяч профілів.

В описі пропозиції йшлося, що тут можна придбати “ДНК мільйонів людей – від світових бізнес-магнатів до династій, про які часто говорять пошепки”. Пост з того часу видалили.

Чотирнадцять мільйонів людей плюнули у флакон і надіслали свою ДНК у 23andMe, щоби знайти інформацію про своє походження та здоров’я.

Такі тести часто дарують друзям і родичам на свята, але мало хто замислюється про те, що саме вони дарують.

Я зробила тест на 23andMe, і він виявив моє ашкеназьке єврейське походження. Але тепер мої дані цілком можуть бути у пакеті, який намагався продати хакер.

Це змусило мене задуматися, чи можна таку конфіденційну інформацію, як наш генетичний код, безпечно тримати в інтернеті.

Співзасновниця 23andMe Енн Войчицкі була серед тих, чиї профілі ймовірно потрапили у витік даних

Крадіжки даних відбуваються постійно, каже Бретт Каллоу, аналітик з кібербезпеки компанії Emsisoft.

Але генетична інформація – це дуже особливий вид даних. Ви можете змінити свої паролі, номер кредитної картки чи банківські реквізити, якщо вони потрапили в руки хакера, але ви не можете змінити послідовність своєї ДНК.

“Коли ваші дані ДНК зламали, ви абсолютно нічого не можете з цим вдіяти”, – каже Каллоу.

Переслідування етнічних груп на основі їхніх даних ДНК викликає глибоке занепокоєння.

Декілька високопоставлених американських чиновників порушили питання про ризик атак на людей єврейського і китайського походження через витік даних у 23andMe.

В основі антисемітських теорій змови лежить здатність євреїв “видавати себе” за білих. Під час Голокосту нацисти змушували євреїв носити жовті зірки, щоб їх можна було одразу впізнати.

Витік даних з сайту потенційно міг означати, що євреї, які пройшли тест ДНК, отримали цифрову “жовту зірку” поруч зі своїми іменами, фотографіями та географічним розташуванням.

Але злам сайту 23andMe торкнувся не лише даних євреїв-ашкеназі. У наступних публікаціях на форумі хакерів Голем начебто також пропонував інформацію про британських, німецьких і китайських користувачів.

Хакер також намагався продати дані виконавчої директорки компанії 23andMe Енн Войчицкі, її колишнього чоловіка та засновника Google Сергія Бріна, Ілона Маска та членів британської королівської родини.

Каллоу не думає, що цей напад був антисемітським. “Згадки про євреїв у цій публікації скоріше за все мали на меті привернути увагу”.

Компанія 23andMe відмовилася дати інтерв’ю, але на своєму сайті опублікувала заяву. У ній зазначили, що “хакери отримали доступ до менш ніж 0,1%, або приблизно 14 000 профілів, з 14 мільйонів, які існують на сайті”. Компанія також пояснила злам тим, що клієнти 23andMe повторно використовували паролі, які хакерам вдалося отримати з інших сайтів.

Через витік даних проти 23andMe відкрили кілька групових позовів у США

Але отримавши доступ до цих акаунтів, кіберзлочинці змогли зібрати набагато більше даних, адже кожен з клієнтів мав свою мережу генетичних родичів, з якими сайт дозволяє звʼязатися.

Це популярна функція, тому що багато людей роблять такі тести саме для пошуку родичів. У відповідь на запити журналістів TechCrunch у грудні 2023 року 23andMe визнала, що фактично зламаними були 6,9 мільйона користувачів – приблизно кожен другий, хто надіслав компанії свою ДНК.

Коли бази даних містять дуже конфіденційну інформацію, для доступу до неї зазвичай потрібен не один пароль, згадайте, як ви входити, наприклад, у свій онлайн-банкінг.

Більшість із нас вже звикли до двофакторної ідентифікації, коли для входу потрібен додатковий код. Але до жовтня 2023 року це не було необхідною вимогою для доступу до облікового запису на 23andMe, навіть якщо він містив дані про генетичне походження, а також географічну та біографічну інформацію.

І це вже не перший випадок, коли зламують бази даних компаній, які збирають тести ДНК. У 2018 році хакери отримали електронні адреси і паролі понад 92 мільйонів користувачів MyHeritage.

Однак на продаж генетичні дані запропонували вперше у жовтні 2023 року.

Хоч якою була мета зламу, крадіжка генетичних даних має різноманітні наслідки.

“У багатьох випадках генетичні дані можуть свідчити про стан здоров’я людини, звідки можна припускати вплив на довгострокове працевлаштування чи ймовірність передчасної смерті, чи перенесення виснажливої хвороби. Потенційно такі дані можуть цікавити роботодавців або страховиків”.

Генетичні дані, які ми передаємо компаніям, що визначають етнічне походження, містять інформацію і про наш стан здоров’я

У часи, коли все більше фінансових рішень ухвалюють за допомогою алгоритмів, що збирають усю можливу інформацію про людину, є серйозний ризик фінансових втрат і дискримінації через витік генетичних даних.

Медичним страховим компаніям у США заборонено використовувати генетичну інформацію для розрахунку ризику, але немає федерального закону, який би забороняв використовувати її компаніям зі страхування життя.

Легко уявити сценарій, коли витік генетичних даних може призвести до підвищення страхових платежів або клієнтам відмовлять у страховому покритті лише через їхні гени.

Їм також можуть відмовити у довгостроковій банківській позиці чи іпотеці, адже витік даних може свідчити про вищий ризик того, кредитор захворіє на хворобу Альцгеймера і помре раніше, ніж погасить кредит.

Через витік даних проти 23andMe відкрили кілька групових позовів у США. У січні компанія визнала, що хакери почали проникати в облікові записи її клієнтів ще у квітні 2023 року та можливо продовжували це робити протягом п’яти місяців.

Тепер сайт вимагає двоетапної ідентифікації клієнтів для доступу до своїх акаунтів. Такий же захист мають його конкуренти – Ancestry та MyHeritage. До жовтня 2023 року жодна з цих компаній не вимагала цього.

Навіть якщо такі конфіденційні дані, як наш генетичний код, і можна захистити від хакерів, немає жодної гарантії, що після того, як ми погодилися віддати їх корпорації, вони залишаться в її розпорядженні.

“Ці компанії можна купити – і таким чином отримати цю інформацію”, – фахівець із кібербезпеки Каллоу.

У грудні 2020 року нью-йоркська інвестиційна компанія Blackstone купила Ancestry, одного з найбільших конкурентів 23andMe, за 4,7 мільярда доларів.

“Крім даних, ці компанії насправді мають дуже невелику цінність”, – додає Каллоу.

“Але генетичну інформацію тепер можна продавати й купувати разом з іншою корпоративною інтелектуальною власністю та активами. ДНК має цінність, і ця цінність належить компанії, а не вам”.

Blackstone відмовилась дати коментар BBC.

Хоча ідея про те, що мої гени тепер стали корпоративним активом, дещо дратує, я знала, на що я йду, коли відсилала тест ДНК в Ancestry та 23andMe.

Ніхто з людей, з якими я спілкувався для матеріалу, не пошкодував, що зробив домашній ДНК-тест.

Знання про своє походження і зв’язок зі світом, яке змінило життя, варте будь-якого потенційного ризику.

Навіть якщо ви самі й не робили цих тестів, цілком імовірно, у вас є близький родич, який їх пройшов, і дуже близька версія вашого генетичного коду може існувати у корпоративній базі даних.

Можливо ваші гени вже десь там. І хто знає, куди вони можуть потрапити?

Как долго делается анализ ДНК?

Всіх, хто збирається замовити генетичне дослідження, цікавить питання, скільки по часу робиться аналіз ДНК. Термін виконання стандартного тесту (один передбачуваний батько + одна дитина) – 7-9 робочих днів з моменту надходження в лабораторію біологічних матеріалів. Можливо також виконання термінових тестів – за 4-5 робочих днів. Розповідаємо, як проходить тест і від чого залежить час дослідження.

Як довго робиться експертиза ДНК

Терміни ДНК тесту залежать від ряду факторів: типу тесту, виду біологічного матеріалу і складності отримання зразка дезоксирибонуклеїнової кислоти.

Найбільш простим серед тестів ДНК є тест на батьківство (батько + дитина). Час виконання цього тесту – 7-9 робочих днів. Цей термін однаковий для будь-якої кількості аналізованих маркерів – 20, 24 або 33. Аналогічні терміни для тестів на встановлення близького і далекого спорідненості (бабусі / дідусі, брати / сестри, дядьки / тітки) і ідентифікації особистості. Найбільш складним і тривалим є дослідження етнічного просхожденіе по мітохондріальної ДНК – 50 днів.

На час дослідження можуть також впливати бюрократичні нюанси. Якщо за рішенням суду потрібно перевірити спорідненість, доведеться дочекатися отримання наказу судді лабораторією, а після виконання експертизи лабораторія повинна буде сформувати результати на спеціальних бланках, а оголошуються вони експертом тільки в ході судового засідання.

Скільки необхідно часу, щоб взяти аналіз

Процес будь-якого ДНК-дослідження починається з взяття біологічного матеріалу. Стандартними матеріалами є букальний епітелій – це частинки слизової оболонки ротової порожнини. Процедура його забору швидка, комфортна і безболісна навіть для новонародженого. Букальний епітелій беруть спеціальним аплікатором з внутрішньої сторони щоки.

Ви можете здати мазки в пункті збору лабораторії або скористатися домашнім набором для забору. У будь-якому випадку це займе всього кілька хвилин.

Час для ДНК дослідження варіюється в залежності від типу наданих біоматеріалів. Нестандартні зразки можуть зажадати додаткового часу для отримання молекули дезоксирибонуклеїнової кислоти з використанням спеціальних реактивів. Нестандартні зразки поділяються на дві групи складності, і час роботи з ними різне:

• 1-я група складності – додаткові 2 робочих дня;
• 2-я група складності – додаткові 20 робочих днів.

Не завжди партнер або передбачуваний батько доступні для забору матеріалу одночасно з іншими учасниками тестування. Слід враховувати, що дослідження почнеться тільки після надходження всіх зразків в лабораторію.

Чому слід звертатися для ДНК-тесту в лабораторію Медікал Геномікс Україна

Лабораторія Медікал Геномікс професійно спеціалізується на виконанні генетичних експертиз різного рівня складності. Тут можна замовити як звичайний тест на батьківство, так і складне генеалогічне дослідження. Більше 80% тестів на батьківство довіряють лабораторії Медікал Геномікс Україна. Тут ви можете розраховувати на:

• високу точність тесту. У своїй роботі лабораторія використовує передові технології і інструменти, а кожен результат перевіряється двома незалежними групами генетиків. Дослідження з використанням мінімальної кількості маркерів (16) підтверджує споріднення з ймовірністю 99,9999% і 100% спростування;
• швидкість. Більшість тестів виконуються протягом 7-5 робочих днів. Можливо також виконання дослідження за прискореною процедурою за 4-5 робочих днів;
• зручність. Ви можете здати біологічний матеріал в одному з 43 пунктів збору по всій країні (Київ, Харків, Одеса, Дніпро, Запоріжжя та інших міст) або замовити домашній набір з інструкцією і документами;
• кращі ціни на ринку.

Лабораторія Медікал Геномікс Україна пропонує широкий спектр сучасних генетичних досліджень. Тут можна зробити аналіз, щоб визначити батьківство, материнство, інші види споріднення. Для чого ще можна використовувати ДНК-тестування? Вони допомагають встановити діагноз або дізнатися ризики в прояві тієї чи іншої хвороби, яка визначається генетикою.

Медікал Геномікс Україна – це англійська лабораторія, яка вже більше 18 років працює в країні. Її висновки приймаються судами в Україні, країнах ЄС, США.

Дізнатися, скільки коштує, які матеріали підходять і де здати біоматеріал ви можете на сайті або зателефонувавши по телефону лабораторії.

FAQ по проведенню ДНК тесту

ДНК-тести покликані допомогти в рішенні різноманітних складних ситуацій – коли потрібно визначити батьківство, при розподілі спадщини, в пошуках зниклих людей і в кримінальних справах. ДНК-тести гарантовано дають точну відповідь в суперечках про спорідненість і приналежності біоматеріалу тій чи іншій людині. Незважаючи на те, що ДНК-тести використовуються вже не одне десятиліття, вони викликають чимало запитань. Тут відповідаємо на найпоширеніші з них.

Де можна зробити ДНК-тест?

В Україні діють як державні, так і приватні лабораторії ДНК-тестування. Вони пропонують різний спектр послуг та цінову політику. Не всі лабораторії працюють з усіма видами нестандартних зразків ДНК, тому якщо ви шукайте, де можна зробити ДНК тест, варто враховувати те, які біоматеріали ви зможете надати для дослідження. Звертайте також увагу на наявність у лабораторії ліцензії МОЗ, а також міжнародних акредитацій AABB, ISO. Висновки таких лабораторій приймаються в судах не тільки України, а й за кордоном.

Медікал Геномікс Україна – приватна лабораторія, де можна зробити тест на батьківство і спорідненість, генетичну реконструкцію батьківства, генеалогічний та медичний тест.

Чи можливо провести тест в домашніх умовах?

Тест в домашніх умовах має на увазі тільки забір біоматеріалу. Ви можете замовити в лабораторії набір для домашнього забору матеріалу, який включає в себе аплікатори, інструкцію, фінансові документи.

За допомогою набору можна взяти мазки буккального епітелію – це клітини слизової з внутрішньої сторони щоки. Процедура проста і займає всього пару хвилин, і вона абсолютно безболісна і комфортна навіть для новонародженого.

Чи можна провести тест на батьківство без участі матері або батька?

Так, існує можливість провести ДНК-тест без участі батька або матері. У таких випадках отримати стандартний зразок для ДНК-дослідження (букальний епітелій) в більшості випадків не можна, але можна використовувати нестандартні матеріали, які можуть містити біологічні сліди. Це волоски з цибулинами, недопалки цигарок, біологічні рідини на тканинах, предмети особистої гігієни та інші предмети. Про те, які саме матеріали підійдуть і як їх правильно зберегти, слід дізнатися в лабораторії.

Цей вид тесту підходить, коли передбачувані батьки недоступні або коли потрібно зробити досудовий тест таємно, не повідомляючи другого учасника, коли в родині зникла довіра і необхідно перевірити партнера.

Що потрібно для ДНК-тесту?

Для проведення ДНК-дослідження від кожного його учасника потрібно отримати зразок ДНК. Дезоксирибонуклеїнової кислоти міститься у всіх клітинах організму, але для дослідження найкраще підходить букальний епітелій. Це стандартний біоматеріал для генетичного дослідження, тому для нього беруть мазки з внутрішньої сторони щоки.

Для здачі біоматеріалів не обов’язково приїжджати в лабораторію, це можна зробити за допомогою домашнього набору, куди входять аплікатори, фінансові документи та інструкція по забору стандартних зразків. Як проходить взяття мазків:

• необхідно обполоснути рот чистою водою, після чого провести кожним аплікатором (два для кожного учасника) 20 раз по внутрішнім сторонам щоки з легким натиском (один аплікатор для лівої і другий для правої щоки);
• аплікатори від кожного учасника потрібно покласти в окремі конверти, підписати їх і заповнити всі графи;
• надішліть конверти на адресу лабораторії.

Генетичний матеріал можна також здати в одному з пунктів прийому зразків. Лабораторії Медікал Геномікс Україна має 78 пунктів збору біоматеріалів по всій країні.

Чи можна надати для тесту волосся, одяг або предмети гігієни?

Якщо отримати стандартний матеріал з якої-небудь причини не можна, існує досить довгий список нестандартних матеріалів, які можна надати для ДНК-аналізу:

• волоски з цибулинами;
• нігті;
• одяг, постільна білизна, рушники з біологічними плямами (сперма, слина, кров);
• леза бритви;
• зубна щітка;
• пустушка новонародженого;
• недопалки цигарок та ін.

З нестандартними матеріалами працювати складніше і для кожного конкретного виду біоматеріалу існує своя інструкція по забору стандартних зразків. Також перед відправкою нестандартних зразків варто зателефонувати в лабораторію і уточнити, чи приймає вона ті чи інші види матеріалів.

Що потрібно взяти у дитини для ДНК-тесту?

У дитини, також як і у дорослого, беруть букальний епітелій методом мазка з внутрішньої порожнини рота. Це абсолютно безболісна, проста і швидка процедура. Якщо отримати букальний епітелій не можна, можна здати для аналізу використану пустушку, волосинки з цибулинами, нігті, ложки або трубочки, якими користувався дитина.

З якого віку можна проводити ДНК-тест?

Багатьох батьків хвилює питання, коли можна зробити ДНК-тест? Вік дітей сьогодні не має ніякого значення для генетичного дослідження. ДНК-тест можна проводити з перших днів життя дитини, оскільки для тесту потрібен тільки букальний епітелій, який беруть з внутрішньої сторони щоки. Також існує можливість зробити тест на батьківство при вагітності, для чого беруть венозну кров жінки, що також не завдає жодної шкоди ні дитині, ні матері.

Чи можна використовувати висновок в суді?

Досудове ДНК-тест можна використовувати в суді як один з аргументів, який буде мотивувати суд до призначення судової генетичної експертизи у державній лабораторії. Якщо відповідач ухиляється від проведення тесту, результати досудової експертизи можуть стати непрямим доказом батьківства.

Замовити ДНК-тест для суду можна в лабораторії Медікал Геномікс Україна. Висновок лабораторії Медікал Геномікс Україна приймаються також судами Європейського Союзу.

Чи можна довіряти ДНК-тестів?

ДНК-тест проводиться з використанням сучасного, високоточного обладнання та спеціальних реактивів, а над експертизою працюють вчені-генетики. У лабораторії Медікал Геномікс Україна результати перевіряють дві незалежні групи вчених під керівництвом чотирьох докторів наук в генетиці. Подвійна перевірка результату виключає можливість помилки.

Під час дослідження аналізується 16, 20, 25 і 33 локусу хромосоми. Чим більше локусів, тим точніше результат, але навіть аналіз 16 локусів дає мінімум 99.9999% підтвердження спорідненості і 100% – спростування. Результати тестування включають два показника – комбінований індекс батьківства і ймовірність батьківства. Імовірність батьківства ніколи не може бути 100%, оскільки залишається вкрай мала ймовірність випадкового збігу – в 1 випадку з 100 тисяч. У випадку ж з спростуванням батьківства тест дає завжди відповідь зі 100% вірогідністю.

Чи можна провести ДНК-тест анонімно?

Так, зразки ДНК можна вилучати і відправляти анонімно. Ви можете вказати будь-які імена при замовленні дослідження, лабораторія не вимагає паспортів або свідоцтв про народження від учасників дослідження.

Терміни проведення тесту

Терміни проведення експертизи залежать від типу тесту, виду наданих зразків, терміновості замовлення, кількості учасників. У більшості випадків тест на визначення спорідненості виконується за 7-9 робочих днів. Терміновий тест виконується за 4-5 робочих днів. Найбільш тривалим є генеалогічне дослідження – 15 днів по лінії батька і 50 днів по лінії матері.

Конфіденційні результати тесту?

Результати досліджень можуть бути знеособлені і лабораторія гарантує повну конфіденційність дослідження. Особисті дані лабораторія збирає тільки в разі якщо клієнт добровільно погоджується надати їх.

Провести ДНК-тест в лабораторії Медікал Геномікс Україна

Зробити тест ДНК для встановлення батьківства, спорідненості між передбачуваними сиблингами, племінниками і дядьками / тітками і інші види експертиз можна в лабораторії Медікал Геномікс Україна. Тут ви також можете провести медичний тест, щоб встановити діагноз або перевірити схильність до розвитку тієї чи іншої хвороби.

Лабораторія працює відповідно до високих стандартів якості, точності, конфіденційності та пропонує найбільш доступні ціни на генетичні дослідження і високу швидкість роботи. Дізнатися, скільки коштує дослідження і скільки часу займає, можна в розділі «Ціна і терміни тесту ДНК».