- Bisnis 23andMe mengalami kesulitan setelah peretasan data, tuntutan hukum, dan jatuhnya harga saham.
- Masalah yang dihadapi perusahaan ini telah menimbulkan kekhawatiran tentang cara mereka menangani data silsilah konsumen.
- Berikut cara menghapus data 23andMe Anda.
Segalanya menjadi menurun untuk 23andMe.
Setelah perusahaan pengujian genetik langsung ke konsumen diluncurkan pada tahun 2006, perusahaan ini tampaknya berada pada tren yang stabil dan menonjol di antara perusahaan-perusahaan di Silicon Valley. Pada tahun 2021, menurut Crunchbase, mereka telah mengumpulkan lebih dari $1 miliar dari investor.
Namun, peretasan data pada tahun 2023 memicu serangkaian rintangan bermasalah yang sepertinya tidak dapat diselesaikan oleh 23andMe.
Berita bahwa peretas menjual data pengguna – termasuk rincian kelahiran dan nama – di web gelap tersebar pada bulan Oktober itu. Perusahaan mengkonfirmasi pada bulan Desember bahwa peretas telah mengakses data leluhur kurang dari 7 juta pengguna. Pengajuan pemberitahuan pelanggaran data pada bulan Januari mengatakan 23andMe memerlukan waktu lima bulan untuk menyadari bahwa peretas telah mencuri data tersebut.
Insiden tersebut menyebabkan gugatan class action, yang diselesaikan 23andMe pada bulan September ini sebesar $30 juta, menurut Reuters.
Kurang dari seminggu kemudian, direktur independen dewan 23andMe mengundurkan diri melalui surat yang ditujukan kepada CEO dan salah satu pendiri Anne Wojcicki.
Surat tersebut menyatakan bahwa para direktur “dengan sepenuh hati mendukung” misi 23andMe, namun “jelas juga bahwa kami berbeda pendapat mengenai arah strategis bagi Perusahaan ke depan.”
Anne Wojcicki adalah salah satu pendiri dan CEO 23andMe. Steve Jennings/Getty Images/TechCrunch
The Wall Street Journal melaporkan bahwa meskipun memperoleh pendapatan $299 juta pada tahun 2023 dan $219 juta pada tahun 2024, perusahaan tidak pernah memperoleh keuntungan. Harga sahamnya mencapai puncaknya pada Februari 2021 tetapi terus menurun sejak saat itu, mencapai titik terendah sepanjang masa di 29 sen.
Reputasi 23andMe semakin terpukul oleh konsumen pada bulan September ketika Wojcicki mengatakan dalam pengajuan SEC bahwa dia “mempertimbangkan proposal pengambilalihan pihak ketiga.” Dia menarik kembali pernyataan itu pada akhir bulan itu dalam pengajuan terpisah, tetapi kerusakan telah terjadi.
Outlet seperti The Atlantic melaporkan bahwa potensi penjualan 23andMe oleh Wojcicki juga bisa berarti penjualan data pengguna. Direktur keamanan siber di Electronic Frontier Foundation, sebuah organisasi nirlaba yang berfokus pada privasi digital, mendesak 186.000 X pengikutnya untuk menghapus data mereka dari 23andMe. Postingan itu ditonton lebih dari 531.000 kali dalam tiga hari.
Postingan X menyinggung kekhawatiran yang mengganggu industri alat tes DNA: Data DNA pribadi Anda mungkin tidak tetap bersifat pribadi.
“Data tetaplah data — begitu data tersebut tersedia, maka akan sangat sulit untuk dikendalikan,” James Hazel, seorang peneliti biomedis, mengatakan kepada Business Insider pada tahun 2019.
23andMe mengatakan data pribadi yang dikumpulkannya mencakup informasi pendaftaran seperti tanggal lahir, informasi genetik seperti genotipe pengguna, informasi sampel seperti air liur, dan informasi yang dilaporkan sendiri.
“Di luar laboratorium yang kami kontrak, tempat kami bekerja untuk memproses sampel pelanggan dan memberikan hasilnya, informasi pelanggan tidak akan dibagikan kepada entitas lain kecuali mereka memberi kami izin untuk melakukannya,” kata juru bicara 23andMe kepada Business Insider.
Juru bicaranya mengatakan perusahaannya tidak berbagi data dengan “perusahaan, perusahaan asuransi, lembaga penegak hukum, atau database publik mana pun.”
Berikut cara meminta 23andMe untuk menghapus data Anda
Pengguna yang ingin informasi pribadinya dihapus dari 23andMe dapat memilih untuk tidak ikut serta di bagian “Data 23andMe” di Pengaturan Akun. Namun 23andMe mengatakan secara hukum diwajibkan untuk menyimpan beberapa informasi.
“Meskipun kami akan menghapus sebagian besar Informasi Pribadi Anda, kami diharuskan menyimpan beberapa informasi untuk mematuhi kewajiban hukum kami,” kata situs web perusahaan.
“23andMe dan/atau laboratorium genotipe yang kami kontrak akan menyimpan Informasi Genetik Anda, tanggal lahir, dan jenis kelamin sebagaimana diperlukan untuk mematuhi kewajiban hukum yang berlaku… bahkan jika Anda memilih untuk menghapus akun Anda,” kata pernyataan privasi perusahaan.
Pernyataan privasi mengatakan 23andMe juga akan menyimpan beberapa informasi yang terkait dengan akun pengguna, seperti alamat email.
Bagi pengguna yang berpartisipasi dalam 23andMe Research, data genetik dan informasi yang dilaporkan sendiri tidak akan digunakan dalam proyek penelitian di masa mendatang.
“Pelanggan selalu memiliki opsi untuk menghapus akun mereka kapan saja, dan setelah permintaan dikonfirmasi, kami akan segera dan otomatis memulai proses penghapusan,” kata juru bicara tersebut. “Menghapus akun dan data terkait akan menghapus secara permanen data yang terkait dengan semua profil di dalam akun. Jika pelanggan meminta kami menyimpan sampel genetiknya, sampel tersebut akan dibuang.”