协助确认“金州杀手”，这家DNA系谱网站被法医基因组公司收购

寂寞男人

数字 DNA 数据库时代，还有什么是可以永远保密的？
美国知名系谱网站之一 GEDmatch 近日宣布，网站已经被新东家、法医基因组公司 Verogen 收购。
两年前，GEDmatch 还是一个鲜为人知的系谱网站，只有大约 100 万名“DNA 侦探爱好者”知道它，他们通过该网站来完善自己的家谱。现年 81岁 的Curtis Rogers 和 68 岁的 John Olson 在 2010 年创办了 GEDmatch 网站，最初，他们两个人运营这个网站，编写算法来帮助亲属们找到对方，而且采用免费、公开的形式。总之，这是一个和谐的地方。
然而到了 2018 年 4 月，这一切都改变了。当时有消息称，警方利用 GEDmatch 网站确定了 40 年前金州杀人案的一名嫌疑人。

图｜金州杀人案犯罪现场样本（来源：FBI）
利用从犯罪现场样本中提取的序列数据，警方为犯罪嫌疑人创建了基因档案，并将其上传到了 GEDmatch 网站。
这让警方掌握了一个亲属关系网，因为他们都有一些共同的基因。然后警方利用其他线索，比如年龄、性别和居住地来排除嫌疑人。最终搜索范围缩小到真正的犯罪嫌疑人。警方为了证实他们的怀疑，监视了嫌疑人在 Citrus Heights 的家，并从他丢弃的东西中提取了 DNA，然后对多个犯罪现场样本进行了比对。果然，DNA 是吻合的。
随着 GEDmatch 网站成为打击犯罪的工具，一些用户和隐私专家开始担心，网站用户的基因数据可能会让他们陷入犯罪调查，而用户想要的只是了解自己的家族史。大多数人做 DNA 测试只是为了好玩，并不希望他们的基因代码有一天会被警察检查。从未接受过 DNA 检测的人当然不希望他们的基因会把他们变成嫌疑人。
对于 GEDmatch 来说，这一切来得太突然。一个接一个的戏剧性事件吞没了整个网站：警方的搜查变得越来越有侵略性；网站的所有者试图修改服务条款做出回应，结果却适得其反；白帽黑客也发现了网站有明显的安全漏洞。
如今，GEDmatch 宣布，网站已经被新东家、法医基因组公司 Verogen 收购。

图丨Verogen 公司（来源：Verogen）
Verogen 公司总部位于圣地亚哥，两年前从基因测序巨头 Illumina 公司分拆出来后，专门从事面向执法部门（FBI）的新一代 DNA 检测服务。收购 GEDmatch 网站后，Verogen 可能还会开始向警方提供家谱搜索，就像迄今为止在多达 70 起案件中确定嫌疑人的搜索一样。
Verogen 首席执行官 Brett Williams 在一份声明中宣布了这一交易，他说：“我们作为法制社会的一分子，从未像现在这样有机会作为一个目击者，使执法部门能够有效而准确地解决暴力犯罪案件。”
目前还没有披露网站的收购协议条款。各方对这一收购案也是反应不一。
系谱学家、伦敦大学学院荣誉研究员 Debbie Kennett 在接受采访时表示：“我想，对于那些不愿与执法部门分享 DNA 信息的系谱学家来说，这可能是压死他们的最后一根稻草。”
收购结束后，GEDmatch 更新了服务条款，其中反映了新的网站所有权归属，但并没有通过电子邮件通知用户。Kennett 是在 Facebook 上的一个小组讨论中发现这一消息的。当她试图登录 GEDmatch 时，她发现自己被拒绝登录，除非她接受新的服务条款(其他选项包括稍后决定，还有从 GEDmatch 服务器永久删除所有数据)。
根据 Verogen 公司发言人的说法，无论用户之前为 GEDmatch 配置文件选择了什么设置（如选择接受或拒绝警方搜索），都将保留在新的服务条款下。
然而，GEDmatch 本身在这类事情上并不总是信守承诺。本月早些时候，用户发现网站并没有严格执行他们的隐私设置，当时有报道称，佛罗里达州的一名侦探获得了搜查该网站全部数据库的授权，其中包括一些选择不与执法部门合作的个人。
此外，一组基因安全研究人员在近日发现 GEDmatch 网站的相对匹配算法存在一个缺陷，黑客可以窃取用户 90% 以上的 DNA 数据。
对此，Verogen 公司首席执行官 Williams 表示，GEDmatch 已经解决了这些安全问题，公司将继续监控其他可能的漏洞。
另外，一些系谱学家则希望在 Verogen 公司的管理下，数据库能避免受到过度调查或基因数据钓鱼攻击的影响。系谱学家和法医顾问 Colleen Fitzpatrick说：“Curt 和 John（指 GEDmatch 网站的两位创始人）为了保护自己的数据不受外界干扰一直在孤军奋战。”

（来源：ALYSSA FOOTE）
虽然网站卖给了 Verogen，但是 Curtis Rogers 仍然会参与 GEDmatch 网站管理；Rogers 承认，他很高兴能把控制权交给 Verogen 公司。他说：“我和我的合作伙伴随时都有可能发生意外，没有人能保证这个网站会继续生存下去。现在我知道它会的，而且我知道它找到了很好的归宿。”
之前也有过其他的收购方案，但 Rogers 表示，他等待的是一个能保护 GEDmatch 网站 130 万用户，拒绝参与执法搜索权利的买家。“这才是正确的系谱学。”
现在，GEDmatch 仍然存在许多问题。首先，网站基本上是免费的（一些高级功能的月费很低)。Verogen 已经计划更新并提高网站的质量，目前已经有了明确的 web 1.0 的感觉，当然还有其他的升级。但该公司尚未透露未来服务的定价模式。
这可能会对它与另两家竞品公司 FamilyTreeDNA 和 Othram 的角逐产生一定的积极意义。GEDmatch 也与竞争公司如 Parabon 使用同样的数据库，Parabon 在提供法医遗传谱系服务方面起步较早。Verogen 表示，该数据库将继续对竞争对手开放，任何过去能够访问 GEDmatch 网站的人都可以访问。但是 GEDmatch 用户现在已经了解到，这些条款可能会改变。
回到开头的那句话，数字 DNA 数据库时代，没有什么是永远保密的。在交出 DNA 信息之前，仍需慎重考虑。
特别声明
本文为自媒体、作者等在百度知道日报上传并发布，仅代表作者观点，不代表百度知道日报的观点或立场，知道日报仅提供信息发布平台。合作及供稿请联系zdribao@baidu.com。