寂寞男人 发表于 2021-2-22 21:32:21

协助确认“金州杀手”,这家DNA系谱网站被法医基因组公司收购

数字 DNA 数据库时代,还有什么是可以永远保密的?
美国知名系谱网站之一 GEDmatch 近日宣布,网站已经被新东家、法医基因组公司 Verogen 收购。
两年前,GEDmatch 还是一个鲜为人知的系谱网站,只有大约 100 万名“DNA 侦探爱好者”知道它,他们通过该网站来完善自己的家谱。现年 81岁 的Curtis Rogers 和 68 岁的 John Olson 在 2010 年创办了 GEDmatch 网站,最初,他们两个人运营这个网站,编写算法来帮助亲属们找到对方,而且采用免费、公开的形式。总之,这是一个和谐的地方。
然而到了 2018 年 4 月,这一切都改变了。当时有消息称,警方利用 GEDmatch 网站确定了 40 年前金州杀人案的一名嫌疑人。




图|金州杀人案犯罪现场样本(来源:FBI)
利用从犯罪现场样本中提取的序列数据,警方为犯罪嫌疑人创建了基因档案,并将其上传到了 GEDmatch 网站。
这让警方掌握了一个亲属关系网,因为他们都有一些共同的基因。然后警方利用其他线索,比如年龄、性别和居住地来排除嫌疑人。最终搜索范围缩小到真正的犯罪嫌疑人。警方为了证实他们的怀疑,监视了嫌疑人在 Citrus Heights 的家,并从他丢弃的东西中提取了 DNA,然后对多个犯罪现场样本进行了比对。果然,DNA 是吻合的。
随着 GEDmatch 网站成为打击犯罪的工具,一些用户和隐私专家开始担心,网站用户的基因数据可能会让他们陷入犯罪调查,而用户想要的只是了解自己的家族史。大多数人做 DNA 测试只是为了好玩,并不希望他们的基因代码有一天会被警察检查。从未接受过 DNA 检测的人当然不希望他们的基因会把他们变成嫌疑人。
对于 GEDmatch 来说,这一切来得太突然。一个接一个的戏剧性事件吞没了整个网站:警方的搜查变得越来越有侵略性;网站的所有者试图修改服务条款做出回应,结果却适得其反;白帽黑客也发现了网站有明显的安全漏洞。
如今,GEDmatch 宣布,网站已经被新东家、法医基因组公司 Verogen 收购。




图丨Verogen 公司(来源:Verogen)
Verogen 公司总部位于圣地亚哥,两年前从基因测序巨头 Illumina 公司分拆出来后,专门从事面向执法部门(FBI)的新一代 DNA 检测服务。收购 GEDmatch 网站后,Verogen 可能还会开始向警方提供家谱搜索,就像迄今为止在多达 70 起案件中确定嫌疑人的搜索一样。
Verogen 首席执行官 Brett Williams 在一份声明中宣布了这一交易,他说:“我们作为法制社会的一分子,从未像现在这样有机会作为一个目击者,使执法部门能够有效而准确地解决暴力犯罪案件。”
目前还没有披露网站的收购协议条款。各方对这一收购案也是反应不一。
系谱学家、伦敦大学学院荣誉研究员 Debbie Kennett 在接受采访时表示:“我想,对于那些不愿与执法部门分享 DNA 信息的系谱学家来说,这可能是压死他们的最后一根稻草。”
收购结束后,GEDmatch 更新了服务条款,其中反映了新的网站所有权归属,但并没有通过电子邮件通知用户。Kennett 是在 Facebook 上的一个小组讨论中发现这一消息的。当她试图登录 GEDmatch 时,她发现自己被拒绝登录,除非她接受新的服务条款(其他选项包括稍后决定,还有从 GEDmatch 服务器永久删除所有数据)。
根据 Verogen 公司发言人的说法,无论用户之前为 GEDmatch 配置文件选择了什么设置(如选择接受或拒绝警方搜索),都将保留在新的服务条款下。
然而,GEDmatch 本身在这类事情上并不总是信守承诺。本月早些时候,用户发现网站并没有严格执行他们的隐私设置,当时有报道称,佛罗里达州的一名侦探获得了搜查该网站全部数据库的授权,其中包括一些选择不与执法部门合作的个人。
此外,一组基因安全研究人员在近日发现 GEDmatch 网站的相对匹配算法存在一个缺陷,黑客可以窃取用户 90% 以上的 DNA 数据。
对此,Verogen 公司首席执行官 Williams 表示,GEDmatch 已经解决了这些安全问题,公司将继续监控其他可能的漏洞。
另外,一些系谱学家则希望在 Verogen 公司的管理下,数据库能避免受到过度调查或基因数据钓鱼攻击的影响。系谱学家和法医顾问 Colleen Fitzpatrick说:“Curt 和 John(指 GEDmatch 网站的两位创始人)为了保护自己的数据不受外界干扰一直在孤军奋战。”




(来源:ALYSSA FOOTE)
虽然网站卖给了 Verogen,但是 Curtis Rogers 仍然会参与 GEDmatch 网站管理;Rogers 承认,他很高兴能把控制权交给 Verogen 公司。他说:“我和我的合作伙伴随时都有可能发生意外,没有人能保证这个网站会继续生存下去。现在我知道它会的,而且我知道它找到了很好的归宿。”
之前也有过其他的收购方案,但 Rogers 表示,他等待的是一个能保护 GEDmatch 网站 130 万用户,拒绝参与执法搜索权利的买家。“这才是正确的系谱学。”
现在,GEDmatch 仍然存在许多问题。首先,网站基本上是免费的(一些高级功能的月费很低)。Verogen 已经计划更新并提高网站的质量,目前已经有了明确的 web 1.0 的感觉,当然还有其他的升级。但该公司尚未透露未来服务的定价模式。
这可能会对它与另两家竞品公司 FamilyTreeDNA 和 Othram 的角逐产生一定的积极意义。GEDmatch 也与竞争公司如 Parabon 使用同样的数据库,Parabon 在提供法医遗传谱系服务方面起步较早。Verogen 表示,该数据库将继续对竞争对手开放,任何过去能够访问 GEDmatch 网站的人都可以访问。但是 GEDmatch 用户现在已经了解到,这些条款可能会改变。
回到开头的那句话,数字 DNA 数据库时代,没有什么是永远保密的。在交出 DNA 信息之前,仍需慎重考虑。
特别声明
本文为自媒体、作者等在百度知道日报上传并发布,仅代表作者观点,不代表百度知道日报的观点或立场,知道日报仅提供信息发布平台。合作及供稿请联系zdribao@baidu.com。
页: [1]
查看完整版本: 协助确认“金州杀手”,这家DNA系谱网站被法医基因组公司收购