Peretasan basis data DNA: Silsilah online menjadi permainan yang adil untuk pelanggaran keamanan

• Penulis:
• nama penulis

  Pandangan ke Depan Quantumrun
• November 25, 2021

Meningkatnya peretasan basis data DNA telah mengungkap informasi genetik yang sensitif. Pelanggaran-pelanggaran ini telah mendorong kebutuhan mendesak untuk meningkatkan langkah-langkah keamanan siber, transparansi mengenai proses keamanan, dan peraturan yang ketat untuk perlindungan data. Situasi ini juga memberikan peluang bagi pertumbuhan lapangan kerja di bidang keamanan siber, kemajuan teknologi dalam perlindungan data, dan munculnya pasar baru seperti asuransi keamanan siber.

Basis data DNA meretas konteks

Ada semakin banyak peretasan basis data DNA dalam beberapa tahun terakhir karena alat tes DNA semakin populer. Misalnya, pada 19 Juli 2020, peretas menyusup ke server GEDMatch dan menjadikan data DNA satu juta pengguna tersedia bagi penegak hukum tanpa izin mereka. Sayangnya, GEDMatch tidak menyadari ancaman ini sampai tiga jam setelah peretasan dan harus membuat situs mereka offline untuk tujuan keamanan. 

GEDMatch adalah alat populer yang digunakan oleh konsumen biasa dan penegak hukum untuk menyelesaikan kasus-kasus dingin seperti Kasus Pembunuh Golden Slate. Selain itu, pengguna sering mengunggah informasi genetik yang dikumpulkan oleh situs lain seperti MyHeritage untuk mencari kerabat yang hilang. Sayangnya, GEDMatch tidak transparan mengenai prosesnya, mengklaim bahwa peretas tidak mengunduh data apa pun. MyHeritage, bagaimanapun, menyatakan dalam sebuah posting blog bahwa peretas mengakses email pengguna untuk merencanakan peretasan di masa depan. 

Peretasan basis data DNA membuat pengguna lebih rentan dibandingkan pelanggaran data lainnya karena mengungkapkan informasi sensitif seperti potensi risiko kesehatan. Ada tiga metode utama yang dapat digunakan peretas untuk meretas basis data DNA. Ini termasuk ubin, probing, dan umpan Identical By Sequence (IBS). Metode ini melibatkan penggunaan kumpulan DNA manusia di mana-mana sehingga peretas dapat (1) mengunggah genom hingga mereka menemukan kecocokan yang mereka cari, (2) mencari varian gen tertentu (seperti varian gen untuk kanker payudara) , atau (3) mengelabui algoritme agar mengungkap kerabat genom tertentu. 

Dampak yang mengganggu 

Karena data DNA mengandung informasi yang sangat pribadi dan sensitif, akses tidak sah dapat menyebabkan potensi penyalahgunaan, seperti pencurian identitas atau bahkan diskriminasi genetik. Misalnya, kecenderungan genetik seseorang terhadap penyakit tertentu dapat dimanfaatkan oleh perusahaan asuransi untuk menaikkan premi atau menolak perlindungan. Oleh karena itu, sangat penting bagi setiap individu untuk menyadari risiko-risiko ini dan mengambil tindakan pencegahan yang diperlukan ketika membagikan data genetik mereka dengan layanan apa pun.

Bagi perusahaan yang berurusan dengan data genetik, implikasi jangka panjang dari peretasan ini memiliki banyak aspek. Mereka perlu berinvestasi lebih banyak dalam langkah-langkah keamanan siber untuk melindungi basis data mereka dari potensi pelanggaran. Proses ini tidak hanya melibatkan penerapan sistem keamanan tingkat lanjut tetapi juga memerlukan audit dan pembaruan rutin untuk mengimbangi ancaman dunia maya yang terus berkembang. Perusahaan juga perlu berupaya membangun kepercayaan konsumen dengan bersikap transparan mengenai proses keamanan mereka dan mengedukasi konsumen tentang langkah-langkah yang diambil untuk melindungi data mereka. Selain itu, perusahaan perlu mempertimbangkan penerapan kebijakan untuk penanganan dan pembagian data yang bertanggung jawab.

Dari sudut pandang pemerintah, meningkatnya peretasan basis data DNA memerlukan pengembangan peraturan dan kebijakan yang tangguh. Pemerintah perlu menetapkan standar ketat untuk perlindungan data genetik dan menerapkan sanksi jika tidak mematuhinya. Selain itu, mereka juga harus mendorong penelitian dan pengembangan solusi keamanan siber yang dirancang khusus untuk data genetik. Upaya ini tidak hanya menciptakan lingkungan yang lebih aman untuk penanganan data genetik tetapi juga membuka peluang kerja baru di bidang bioteknologi, biostatistik, dan keamanan siber.

Implikasi peretasan basis data DNA 

Implikasi yang lebih luas dari peretasan basis data DNA dapat mencakup: 

• Berkurangnya basis pelanggan untuk situs silsilah karena kurangnya kepercayaan konsumen.
• Ketersediaan pekerjaan yang lebih tinggi untuk meningkatkan departemen keamanan siber untuk layanan tersebut.
• Lebih banyak peluang penelitian bagi lulusan untuk memahami cara kerja peretasan basis data DNA, termasuk bahaya dan metode pencegahannya.
• Meningkatnya permintaan akan layanan konseling genetik, termasuk menjaga privasi genetik. 
• Penciptaan pasar baru untuk asuransi keamanan siber, yang mengarah pada pertumbuhan ekonomi dan meningkatnya persaingan di antara penyedia asuransi.
• Pergeseran dinamika populasi karena individu mungkin memilih untuk menghindari pengujian genetik karena masalah privasi, menyebabkan potensi kesenjangan dalam data kesehatan masyarakat dan tantangan dalam upaya pencegahan penyakit.
• Percepatan kemajuan teknologi dalam enkripsi dan anonimisasi data, mengarah pada lonjakan inovasi dan penciptaan startup teknologi baru.
• Kebutuhan akan pusat data yang lebih hemat energi dan aman untuk menyimpan dan melindungi semakin banyak informasi genetik.

Pertanyaan untuk dipertimbangkan

• Apakah menurut Anda otoritas pemerintah harus meminta lebih banyak transparansi pada layanan silsilah online? 
• Menurut Anda, apakah rata-rata konsumen sadar akan bahaya menggunakan situs web semacam itu?