DNA検査会社が機微性の高い顧客の遺伝子データを持ち逃げか

DNA検査会社が機微性の高い顧客の遺伝子データを持ち逃げか

Cybernews – November 13, 2024

ロンドンを拠点とする遺伝子検査会社アトラスバイオメッドが何の前触れもなく姿を消し、DNA検査業界をめぐる不安に拍車かけている。

英BBCの報道によると、生物学的サンプルから抽出された顧客の機微データが「宙に浮いた状態になっている」とのこと。同社Webサイトも閉鎖されているため、顧客は自身のアカウントにアクセスしたり、レポートを取得したりすることができなくなっている。会社自体がすでに消滅したとみられているが、財務諸表を確認したところ、現時点で支払いの遅延が発生しているものの、英国の会社登記所Companies Houseでは今も活動中の扱いになっているという。

ロシアとの関連が指摘される同社は、顧客の電話番号やEメール、住所、クッキー、Webサイトの使用状況、健康およびライフスタイルに関する情報、生体サンプルなど膨大な機微データを収集したほか、遺伝子データと解析結果も取得していたようだ。DNA検査は遺伝子疾患の有無を調べる最も安価な方法としても注目を集めてきたが、データ侵害や買収などを理由にセキュリティに関する懸念が高まっていた。

関連記事：遺伝子検査企業23andMeから盗まれたデータ、ハッカーフォーラムで売りに出される

ランサムウェアレポート＆インテリジェンス要件定義ガイド、無料配布中！

ランサムウェアレポート：『2024 Ransomware? What Ransomware?』

以下のバナーより、ランサムウェアのトレンドを扱ったSilobreaker社のレポート『2024 Ransomware? What Ransomware?』の日本語訳バージョンを無料でダウンロードいただけます。

＜レポートの主なトピック＞

• 主なプレーヤーと被害組織
• データリークと被害者による身代金支払い
• ハクティビストからランサムウェアアクターへ
• 暗号化せずにデータを盗むアクターが増加
• 初期アクセス獲得に脆弱性を悪用する事例が増加
• 公に報告された情報、および被害者による情報開示のタイムライン
• ランサムウェアのリークサイト – ダークウェブ上での犯行声明
• 被害者による情報開示で使われる表現
• ランサムウェアに対する法的措置が世界中で増加
• サプライチェーン攻撃を防ぐため、手口の変化に関する情報を漏らさず把握
• 複数の情報源と脅威インテリジェンスツールを活用することが依然不可欠

インテリジェンス要件定義に関するガイドブック：『要件主導型インテリジェンスプログラムの構築方法』

以下のバナーより、優先的インテリジェンス要件（PIR）を中心とした効果的なインテリジェンスプログラムを確立するためのポイントなどを解説したSilobreaker社のガイドブック『要件主導型インテリジェンスプログラムの構築方法』の日本語訳バージョンを無料でダウンロードいただけます。

＜ガイドブックの主なトピック＞

本ガイドブックでは、優先的インテリジェンス要件（PIR）の策定にあたって検討すべき点と、PIRをステークホルダーのニーズに沿ったものにするために考慮すべき点について詳しく解説しています。具体的には、以下のトピックを取り上げます。

• 脅威プロファイルの確立
• ステークホルダーの特定・分析
• ユースケースの確立
• 要件の定義と管理
• データの収集と処理
• 分析と生産
• 報告
• フィードバック
• 実効性の評価