23andMe

Släktforskningsföretaget 23andMe har utsatts för ett dataintrång där hackare fått tillgång till genetisk information om 7 miljoner människor. Personerna bakom intrånget har även hotat företaget att sälja vidare informationen.

Sedan företaget 23andMe grundades 2006 har det bara blivit mer och mer populärt att använda genetik för att släktforska. Företaget är ett av flera som marknadsför genetiska ”hemmatest” till konsumenter som kan beställa ett provtagnings-kit direkt hem till brevlådan. Efter att konsumenten har skickat in sitt DNA-prov, sekvenserar och analyserar av företaget provet och resultaten skickas tillbaka. Den genetiska informationen lagras också på företagens servrar och matchas med andras bland annat i syfte att koppla ihop släktningar.

Mellan april och oktober 2023 verkar intrånget mot 23andMe´s servrar ha pågått utan att företaget larmat. Inte förrän en användare upptäckt i ett internetforum att information från företaget var ”till salu” gick 23andMe ut offentligt med information.

Konsekvenserna med läckta genetiska data är enligt många experter ännu hypotetisk. Information skulle kunna säljas till illvilliga aktörer och användas till utpressning av en individ, eller för att spåra en viss folkgrupp. Personerna bakom intrånget har hotat 23andMe att sälja information och har sorterat ut personer med namn och adress baserat på ett visst påbrå. Det är ännu oklart om informationen har sålts.

Företaget har sedan intrånget upptäcktes fått massiv kritik för att de inte gjort tillräckligt för att skydda sina kunder. Ett antal användare har initierat rättsprocesser mot 23andMe. Företaget har hittills slagit ifrån sig kritiken och vänder sig emot att den information som läckt kan användas på något skadligt sätt. De kastar också tillbaka skulden för intrånget på användare som inte uppdaterat sina lösenord.

Människor från hela världen har skickat sitt DNA till 23andMe, även från Sverige. Eftersom ett utländskt företag som 23nadMe inte lyder under samma lagstiftning gällande till exempel dataskydd eller genetisk integritet som till exempel en svensk kund, är det svårt att kontrollera hur personens information hanteras. 

Efter intrånget har 23andMe gjort några åtgärder för att öka säkerheten. Till exempel så krävs idag en två-stegs autentiserings process för att en användare ska få åtkomst till data, något som kritiker efterlyst länge.

Skapad: 1970-01-01 00:00:00 Uppdaterad: 2025-05-26 06:57:33 miaols Olsson mia.olsson@genteknik.se