23andMe の没落：あなたのデータはどうなるのか？

「The downfall of 23andMe: What will happen to your data?」は、公開証拠がインターネットインフラ、ガバナンス、運用依存性、または市場可視性に関連しているため、BTW Media によってプロファイルされています。

• 23andMe は、DNA 遺伝子検査を専門とする大衆向けヘルスケア企業です。
• 23andMe は 2021 年以降、取締役会での辞任や財務難に見舞われ、ユーザーデータの安全性への懸念が高まっています。
• 同社のウェブサイト上の新しいプレスリリースによると、同社は Nasdaq の上場要件への適合を回復したとされています。

23andMe での私の体験

2020 年の大学 2 年の時、SNS で23andMeのオンライン広告を見かけました。その広告は、彼らの系図サービスで自分のルーツを知ることができると示していました。とても興味を惹かれ、すぐにキットを注文しました。キットには詳細な説明書が入っており、すべて順調でした。サンプルを送り、レポートを待ちました。

数週間後、レポートが届きました。私は 99.7%が東アジア人で、北部中国人が 64.7%、南部中国人が 35%、そしてそれ以外に 0.2%のアシュケナージ系ユダヤ人の祖先を持つという結果でした。自分の祖先がこのように分類されるのを見るのはかなり驚きでした。アメリカにいた時、韓国系の血が少し入っていると言われたことを思い出しました。ウェブサイトには、祖先構成は進化する分析であり、新しいデータが重なり更新されるにつれて時間とともに変わる可能性があると注意書きがありました。

23andMeでの最初の体験は祖先レポートに限られていました。彼らは定期的に、私の遺伝的親戚や新製品ラインに関するメールを送ってきました。祖先サービスは彼らが 2009 年から提供していた最も基本的なサービスであり、FDA の規制により、会社設立当初はこれが主力事業でした。

23andMe のサービス

23andMe は、顧客の健康状態や体組成を発見するための健康＋祖先サービスを開始し、祖先レポートや特性レポートも提供しています。プレミアムキットには、23andMe+ の全機能に加え、健康追跡プランが含まれており、顧客が潜在的な病気を検出し、より健康的なライフスタイルを採用するのを支援します。レポートには、健康状態に基づいて必要な処方箋が示されます。また、より専門的で高度なサービスを会員向けに提供する 23andMe+ トータルヘルスラインも立ち上げました。この DNA 企業は事業開始から 2 年間は大成功を収めましたが、最近まで続きませんでした。

23andMe に何が起こったのか？

CNBC と 2 週間前に公開された YouTube 分析動画（下記参照）によると、同社の株価は 2021 年 6 月から 2024 年の間に 1 株あたり約 0.27 ドルまで急落しました。CEO は、Nasdaq 上場廃止の結果を避けるため、今年 11 月までに行動計画を提出するよう求められました。同社は当初、低価格で誰でも利用できる遺伝子祖先検査を提供することで成功を収めましたが、現在は研究を支える新たな収益性の高い製品ラインを見つけて開発することに苦戦しており、3 年目から大幅な純損失が発生しています。これは 2021 年のことで、株価は 99％下落し、2025 年までに破産と上場廃止の可能性が示唆されました。減少を食い止めようと減量に焦点を当てた新製品ラインが立ち上げられましたが、効果はありませんでした。主要取締役の辞任が 2024 年 9 月に起こり、株価が急落した後、同社が過去の顧客から収集した遺伝子データの利用について疑問が残っています。

多くの顧客による動画やブログでは、23andMe の DNA 検査が病気の発見や家族の発見にどのように役立っているかが共有されています。有名な例として、乳がんサバイバーで 23andMe のブランドアンバサダーであるマシュー・ノウルズがいます。彼は診断後、BRCA2 遺伝子変異の保因者であることを発見しました。従来の医療や健康診断は全ての人が受けられるわけではありません。23andMe のキットは、そうした健康サービスを地域で受けられない人々へのコミュニティリーチを改善し、潜在的な健康問題を早期に発見し予防できるようにします。同社は他の多くの企業と同様、一度も黒字化したことはありません。CEO のアン・ウォジスキは、顧客のプライバシー保護に尽力し、同意なしに遺伝子データを使用することはないと述べています。

クイッククイズ

23andMe はいくつのサービスを提供していますか？

A. 6

B. 3

C. 1

D. 4

答えはこの記事の最後にあります。

23andMe のデータ流出とその対応

23andMe は 2023 年 10 月に大規模なデータ流出に見舞われ、数百万人の遺伝情報と個人データが露出しました。この侵害は、クレデンシャルスタッフィング型攻撃によるものとされ、ハッカーが漏洩した認証情報を使用してアカウントにアクセスしました。内部に侵入すると、14,000 件のアカウントからデータを収集し、主に遺伝的マッチングがあるユーザーをつなぐ「DNA Relatives」機能を通じて、約 690 万人のユーザーに範囲を拡大しました。流出した情報には、アシュケナージ系ユダヤ人と中国人の祖先を持つユーザーの機密性の高い遺伝子プロファイルが含まれており、プライバシーや標的型の悪用に対する懸念が高まりました。

合わせて読みたい：サイバーセキュリティ啓発月間を祝い、安全なデジタルの未来を築く

これに対し、23andMe はパスワードのリセットを義務付け、二要素認証を必須化し、生データのダウンロードなど一部機能を一時的に制限しました。同社はその後訴訟に直面し、3,000 万ドルの和解に 2024 年に至り、侵害に関連する損害を補償することになりました。この和解は、ユーザーが身元盗難、身体的安全性、メンタルヘルスサポートに関連する費用を賄うのを支援することを目的としています。さらに、侵害後、複数の取締役会メンバーが、同社の上場廃止に関する議論の中で辞任しました。

23andMe は非常に独立性が高く、透明性に重点を置くことに尽力しています。

アン・ウォジスキ、23andMe CEO

合わせて読みたい：Macquarie がデータセンター拡張のため 4 億 5 千万豪ドルの借り換えを確保

この侵害は、遺伝子データの高い価値と不変性を浮き彫りにしました。これらは機密性が高く、身元盗難やより標的型で高度な攻撃に悪用される可能性があるため、保護が困難です。この出来事はまた、ヘルスケアや精密医療などの分野で遺伝子データの収集と利用が拡大し続ける中、堅牢なデータ保護対策とポリシーの必要性を強調しています。

クイズの答えは D です。