23andMe’nin Çöküşü Kaçınılmazdı – ve Hak Edildi!

DNA testi şirketi 23andMe batmanın eşiğinde ve artık bunun vakti geldi.

Bu hafta başında, 23andMe’nin CEO’su Anne Wojcicki görevinden ayrılırken, şirket iflas başvurusunda bulundu—bir zamanlar 6 milyar dolar değerindeki başarılı şirket için son gelişmeler bunlar. Şirketin bu mali krizin ardından bir şekilde varlığını sürdürmesi mümkün olsa da, DNA testi devri artık sona ermiş gibi görünüyor. Yıllar boyunca 23andMe ve benzeri şirketlerin yaptığı hatalar ve yanıltıcı vaatler göz önüne alındığında, bu kaderi fazlasıyla hak ettikleri aşikar.

Güvenin kırılması

Şirketin müşterilerinin verilerini kötü yönetmesiyle ilgili dikkat çeken pek çok konu var. Nisan 2023’te başlayan olayda, hackerlar neredeyse 7 milyon müşterinin kişisel bilgilerine erişim sağladı, bu sayıyla şirketin yarısından fazlası bu durumdan etkilendi (ilk ihlal, bilgilerini diğerlerine açan 14,000 hesabı etkiledi). Hackerlar doğrudan insanların DNA kayıtlarına ulaşamasa da, isimler, doğum yılları ve aile ağacı bilgilerine erişebildi.

Şirketin bu durumu fark etmesi beş ay sürdü ve ihlalin toplam boyutunu kabul etmesi iki ay sürdü. Bu süre zarfında şirket, suçlamayı müşterilerine yüklemeye çalışarak onları parolalarını tekrar kullanmamaları konusunda azarladı. Açık olmak gerekirse, parolaları tekrar kullanmamalısınız— ancak verilerimizi emanet ettiğimiz şirketlerin de onları güvende tutma sorumlulukları var.

Bu ihlal, halkın 23andMe’ye olan güvenini ciddi şekilde sarsarak mali açıdan ağır bir darbe vurdu. Örneğin, geçen Aralık ayında şirket, bu ihlal nedeniyle açılan toplu davayı çözümlemek üzere 30 milyon dolar ödemeyi kabul etti. Şirketin güvenlik hataları bir durum, ancak genel anlamda tüketici genetik testlerinin temeli zaten sallantıda.

Abartılı vaatler

23andMe’nin lansmanından dört yıl sonra, 2010 yılında, ABD Hükümeti Hesap Verebilirlik Dairesi (GAO) tüketici DNA testi endüstrisini sıkça kamuoyunu yanıltmakla suçlayan bir soruşturma raporu yayımladı. Rapora göre, şirketler bu testleri, insanların herhangi bir tıbbi durumu geliştirme olasılığını doğru şekilde tahmin edebilecekleri yanlış iddialarla pazarlıyorlardı. 2013 yılında Gıda ve İlaç İdaresi, 23andMe’nin bu kişisel genetik testlerin kendi versiyonunu satmasını yasakladı (sadece soyağacı odaklı testlere izin verildi).

Takdir edilmeli ki 23andMe, ABD Gıda ve İlaç İdaresi’nin talimatlarına cevap vererek iş modelini yeniden yapılandırdı. Sonunda, çocuklarına geçme olasılığı olan kalıtsal durumlarla ilişkili genleri gösteren FDA onaylı testler piyasaya sürdü, bunun yanı sıra Alzheimer hastalığı, tip 2 diyabet ve bazı kanserler geliştirme riski konusunda fikir veren testler de sundu. GAO raporundan bu yana DNA testi endüstrisindeki yanıltıcı reklamcılık biraz azalmış olabilir, ancak hala müşterilerini aldatan şirketler var.

Kısaca, çoğu insan aslında bu doğrudan tüketiciye yönelik DNA testlerinden gerçek anlamda fayda görmez, çünkü kalıtımsal faktörler genellikle sağlığımızı oluşturan büyük bulmacanın sadece bir parçasıdır. Genlerimiz, örneğin tip 2 diyabet riskimizi etkileyebilir, ama egzersiz eksikliği ya da obezite gibi faktörlerin etkisi çok daha büyüktür. Genetik risk taşıyan bir diyabet hastasına verilen yaşam tarzı tavsiyeleri, risk altındaki herkese verilen tavsiye ile aynı olmalıdır: Daha fazla hareket edin ve daha sağlıklı bir diyetle beslenin.

Yetersiz bilim

Bilim insanları, genetiğimiz ve sağlığımız arasındaki yeni bağlantıları bulmaya ve bazen de yeni genetik bozuklukları keşfetmeye devam ediyor. Ancak şu anda, bir kişinin DNA’sının bir sağlık yol haritası sunabileceği bir noktaya gelmedik ve büyük ihtimalle asla gelemeyeceğiz. Ki bir kişinin genetik verilerinde endişe verici olarak işaretlenen genetik varyantların %40’ının aslında yanlış pozitifler olduğu bulunmuştur, bu da doğru sonuçlar aldığımızı varsayarak.

Doğruluktan bahsetmişken, soyağacı testlerinin de sorunları var. Bu şirketler tarafından hem bir kişinin sağlığını hem de mirasını değerlendirmek için yaygın olarak kullanılan genetik belirteçler bir yoruma tabi olabilir ve iki farklı şirket, aynı DNA ile farklı soyağacı değerlendirmeleri çıkarabilir (hatta ikizler aynı şirketten farklı sonuçlar alabilir).

Sadece bu değil; son zamanlarda kolluk kuvvetleri, suç zanlılarını bulmak için başkalarının DNA testi sonuçlarından yararlanıyor. Bu durumu destekleyen birçok insan var ama desteklemeyenler de mevcut. 2020 yılında gerçekleştirilen bir Pew araştırması, destek seviyesinin ortada bölündüğünü gösterdi.

Günün sonunda görünen o ki, 23andMe’nin çöküşü sadece 2023’teki saldırıdan değil, kendi alakasızlığından kaynaklandı. Gizmodo’nun da daha önce belirttiği gibi, şirket sürdürülebilir yeni gelir kaynaklarına birden çok kez yönelmeye çalıştı, 1.000 dolarlık aboneliklerden, müşterilerinin DNA verilerini bilimsel araştırmalar için daha fazla kullanmaya yönelik planlara kadar.

Tüketici DNA testlerinden öğrenebilecekleriniz sınırlı ve görünüşe göre bu testleri halka satma yoluyla kazanabileceğiniz para da sınırlı. İnsanların genetiği hakkında merak duymalarına kızmıyorum, ancak sorulduğunda yıllardır düşünüğüm gibi düşünüyorum: Siz ve doktorunuzun uygun gördüğü testler dışında DNA testi yaptırmayın. Ve eğer bir 23andMe müşterisiyseniz, hesabınızı silmek akıllıca olabilir—ancak verilerinizi tamamen ortadan kaldıramayacağınızı da bilin.