Ваша ДНК на продаж: 23andMe, GEDmatch і генетичне стеження

23 березня 2025 року компанія, яка знає про 15 мільйонів людей більше, ніж їхні власні лікарі, подала заяву про банкрутство. 23andMe — та сама, чиї слинні пробірки лежали під різдвяними ялинками по всій Америці й Європі — раптом стала не біотех-стартапом, а активом на аукціоні. І найдорожчим у її каталозі був не офіс у Саннівейлі й не патенти. Найдорожчим були ви. Точніше — ваш геном, геном ваших дітей і геном родичів, які ніколи не плювали в жодну пробірку.

Це історія не про одну збанкрутілу фірму. Це історія про те, як найінтимніший файл, який тільки існує — інструкція, за якою збудоване ваше тіло — перетворився на товар, доказ у суді, інструмент державного контролю й предмет торгу в залі суду з банкрутства. Пароль можна змінити. Номер картки — перевипустити. ДНК не змінюється ніколи. І саме тому генетичне стеження — не завтрашня антиутопія. Воно вже тут, і працює просто зараз.

Аукціон за 15 мільйонів геномів

Коли 23andMe оголосила про банкрутство за розділом 11, генеральні прокурори щонайменше семи штатів США зробили те, що робить пожежна сигналізація. Вони закричали. Алабама, Аризона, Каліфорнія, Кентуккі, Нью-Гемпшир, Північна Кароліна, Техас — усі майже одночасно випустили споживчі попередження з одним і тим самим меседжем: видаліть свої дані, поки їх не продали.

«З огляду на повідомлення про фінансову скруту 23andMe, я нагадую каліфорнійцям розглянути можливість скористатися своїми правами й доручити 23andMe видалити їхні дані та знищити будь-які зразки генетичного матеріалу, що зберігаються компанією.»

Роб Бонта, генеральний прокурор Каліфорнії, споживче попередження, березень 2025

Потім почався торг. У першому раунді аукціону перемогла фармацевтична компанія Regeneron Pharmaceuticals — вона запропонувала 256 мільйонів доларів за активи 23andMe разом із базою даних. Але засновниця компанії Енн Воджицікі не здалася. Вона попросила суд відновити аукціон, заявивши, що має фінансову підтримку від неназваної компанії зі списку Fortune 500. 4 червня 2025 року суд аукціон відновив. Її некомерційна структура TTAM Research Institute перебила ставку — 305 мільйонів доларів. 14 липня 2025 року угода закрилася. Воджицікі повернула собі контроль над геномами 15 мільйонів людей — цього разу через неприбуткову «дослідницьку» обгортку.

TTAM пообіцяла зберегти чинні правила: право видалити акаунт, право відмовитися від досліджень, попередження клієнтам щонайменше за два робочі дні до закриття угоди. І ще одну обіцянку — якщо компанія знову збанкрутує або зміниться власник, генетичні дані не продаватимуть і не передаватимуть, якщо новий власник не є американською організацією з тими самими правилами приватності. Звучить заспокійливо. Доки не згадаєш, що рівно ці самі правила щойно не завадили аукціону за ваш геном відбутися. Обіцянка не продавати дані, дана під час продажу компанії, коштує рівно стільки, скільки коштує наступне банкрутство.

А тепер найнеприємніше. 23andMe уже одного разу втратила ці дані — задовго до банкрутства.

Витік 2023 року: коли етнічність стала полем для полювання

У жовтні 2023 року 23andMe підтвердила: хакер отримав доступ до генетичних профілів майже 7 мільйонів людей. Точна цифра — 6,9 мільйона користувачів. Атака була методом credential stuffing: зловмисники підставляли паролі, вкрадені з інших зламаних сайтів, і там, де люди використовували той самий пароль, двері відчинялися. Далі спрацювала функція DNA Relatives, яка показує родичів — і один зламаний акаунт відкривав доступ до даних сотень людей, які самі нічого не порушували.

Але справжній жах був у тому, що продавали далі. На даркнеті з’явилися набори даних, які цілеспрямовано виокремлювали людей ашкеназького єврейського й китайського походження. Не імена й паролі — етнічні списки на основі ДНК. Це вже не крадіжка даних. Це готовий інструмент для того, хто захоче полювати за ознакою крові. Історія знає, чим закінчувалися списки людей за етнічною ознакою.

Розплата прийшла у формі грошей, а не в’язниці. Суд у справі про банкрутство схвалив мирову угоду на 46,75 мільйона доларів. Каліфорнійський генпрокурор Бонта подав окремий позов, звинувативши компанію в тому, що вона ігнорувала попередження про злам своїх систем. Постраждалі отримають виплати та три роки безкоштовного моніторингу. Три роки. Геном не змінюється жодного разу за все життя й передається дітям — а компенсаційний моніторинг триває три роки. Це і є вся математика цінності вашої ДНК в очах системи.

Справжня бізнес-модель: ви — не клієнт, ви — сировина

Щоб зрозуміти, чому 15 мільйонів геномів взагалі стали активом на аукціоні, треба поставити просте питання: як 23andMe заробляла? Тест коштував кілька десятків доларів — раз. Прибуток був не в пробірках. Прибуток був у тому, що всередині них.

24 липня 2018 року фармацевтичний гігант GlaxoSmithKline вклав у 23andMe 300 мільйонів доларів. Угода на чотири роки давала GSK ексклюзивний доступ до генетичної бази для розробки ліків. На той момент компанія мала близько 5 мільйонів клієнтів, і 80% із них погодилися ділитися своїми знеособленими даними для досліджень. Тобто мільйони людей заплатили за те, щоб їхню ДНК потім продали фарміндустрії — і більшість про це навіть не задумалася, натиснувши «згоден» під час реєстрації.

Іронія в тому, що золота жила виявилася бідною. За чотири роки співпраці до першої фази клінічних випробувань дійшло лише одне імуноонкологічне антитіло. До середини 2023-го ексклюзивний період завершився без жодного блокбастера. GSK вирішила не продовжувати спільну розробку й перейшла на урізану, неексклюзивну ліцензію на дані. А сама 23andMe втратила понад 99% своєї вартості й покотилася до банкрутства. Але дані нікуди не зникли. Провалилася бізнес-модель — не збір ДНК. І коли компанія впала, найціннішим, що лишилося на її балансі, був той самий геномний архів. Слово «знеособлені» тут ключове й водночас найслабше: дослідження раз за разом показують, що ДНК за визначенням деанонімізується — саме тому, що вона унікальна.

Чому ДНК — не пароль

Щоб зрозуміти масштаб проблеми, треба усвідомити одну технічну річ. Ваш геном — це не набір даних про вас. Це набір даних про цілу родину, живу й ненароджену.

Коли ви здаєте ДНК-тест, ви віддаєте не лише свою інформацію. Ви віддаєте частину генетичного коду батьків, братів, сестер, дітей, племінників і двоюрідних, яких ніколи про це не запитували. Дослідження, опубліковане в журналі Science у жовтні 2018 року групою під керівництвом Янніва Ерліха, показало цифру, від якої холоне кров: приблизно 60% американців європейського походження можна ідентифікувати через генеалогічну базу навіть якщо вони самі ніколи не робили тест. Достатньо, щоб це зробив хтось на рівні троюрідного родича. Заголовок статті у Science був простий і моторошний — «Ми вас знайдемо».

Три властивості роблять ДНК унікально небезпечною в базі даних. Її не можна змінити — на відміну від пароля чи номера картки. Вона видає не тільки вас, а й усю рідню. І вона розповідає те, чого ви можете й самі не знати: схильність до хвороб, батьківство, походження, ознаки, які страховик чи роботодавець охоче використали б проти вас. Витік номера картки коштує вам грошей на місяць. Витік геному коштує вашій родині — назавжди.

GEDmatch: як хобі-генеалогія стала слідчим апаратом

24 квітня 2018 року в Каліфорнії заарештували Джозефа Джеймса ДеАнджело — колишнього поліцейського, якого понад чотири десятиліття шукали як «Вбивцю з Золотого штату». На його рахунку щонайменше 13 убивств і десятки зґвалтувань у 1970–80-х. Поліція не мала його ДНК у жодній кримінальній базі. Вона зробила інше: завантажила генетичний профіль зі старого місця злочину на GEDmatch — відкритий сайт, де ентузіасти шукають родичів, — і знайшла кількох людей на рівні троюрідних кузенів. Далі — звичайна генеалогічна робота: побудувати дерево, звузити коло, знайти того, хто підходить за віком і географією. Так ДеАнджело опинився за ґратами.

Це називається forensic genetic genealogy — судова генетична генеалогія. І з моменту справи ДеАнджело за її допомогою розкрили, за різними оцінками, близько 70 насильницьких злочинів. Для родин жертв, які десятиліттями чекали на відповідь, це справедливість. Заперечувати це було б цинізмом. Але тут і починається неприємна частина.

ДеАнджело не завантажував свою ДНК на GEDmatch. Її туди «завантажили» його родичі — тим, що самі здали тести з цікавості. Мільйони людей, які хотіли знайти прадіда чи дізнатися відсоток скандинавських генів, несвідомо створили пошукову систему, у якій кожен їхній родич став видимим для поліції. І на відміну від великих компаній, GEDmatch довго не вимагав від правоохоронців судового ордера.

Тут ключова відмінність, яку варто затямити. Ancestry і 23andMe офіційно не дають поліції доступу до генетичних даних без судового рішення. GEDmatch — інша порода. Його оновлена політика прямо дозволяла правоохоронцям шукати збіги з ДНК, залишеною на місцях насильницьких злочинів, які сайт визначав як убивство й сексуальне насильство. Ордер для цього не потрібен. Коли базу купила компанія Verogen, її гендиректор Бретт Вільямс намагався заспокоїти користувачів.

«Ми боротимемося з будь-якими майбутніми спробами отримати доступ до даних тих, хто не дав на це згоди.»

Бретт Вільямс, генеральний директор Verogen, після придбання GEDmatch

Обіцянка протрималася рівно доти, доки Verogen залишалася самостійною. У 2023 році компанію повністю поглинув німецький біотех-гігант Qiagen — за 150 мільйонів доларів готівкою. GEDmatch перейшов до транснаціональної корпорації. У 2024 році Qiagen через дочірню Verogen уклав багаторічну угоду з Bode Technology, щоб пришвидшити використання бази GEDmatch PRO правоохоронними органами й для ідентифікації людських останків. Тобто база, яку створили аматори-генеалоги, тепер офіційно продукт для полегшення поліцейського доступу. Шлях від різдвяного подарунка до слідчого інструмента виявився коротким.

Ми вже описували, як приватні дані перетворюються на товар у матеріалі про індустрію брокерів даних — хто продає ваше життя від Acxiom до ICE. Генетика — просто наступний, найглибший шар цієї ж піраміди.

Китай: ДНК-дракнет як державна архітектура

Якщо в США генетичне стеження просочується через приватні компанії й прогалини в законах, то Китай зробив його відкритою державною політикою. І масштаб тут інший на порядки.

За оцінками правозахисників і дослідників, китайська поліція внесла до національно доступних баз даних понад 140 мільйонів ДНК-профілів — це близько 10% населення країни. У Сіньцзяні влада збирала ДНК, відбитки пальців, знімки райдужки й групу крові в усіх мешканців віком від 12 до 65 років. Human Rights Watch задокументувала це ще у 2017 році. Окрема програма з 2017-го цілилася на 70 мільйонів чоловіків і хлопців — через технологію Y-STR, яка аналізує унікальні послідовності Y-хромосоми й дає змогу відстежувати чоловічі лінії роду.

І тут вилазить незручна деталь для Заходу. Обладнання постачала американська компанія. Thermo Fisher Scientific продавала сіньцзянській поліції ДНК-секвенатори. Її набір ампліфікації Huaxia PCR був розроблений спеціально для визначення генотипів уйгурів, тибетців і хуей — трьох етнічних меншин. Human Rights Watch назвала ці набори «інструментальними» для масової кампанії збору зразків.

Під тиском Thermo Fisher відступала поетапно й неохоче. У 2019 році компанія оголосила, що припиняє продажі в Сіньцзяні. У січні 2024-го — що більше не продаватиме технологію ідентифікації ДНК людини поліції Тибету. Тобто спершу знадобилися роки задокументованих зловживань, потім міжнародний тиск — і лише тоді один із постачальників частково вийшов з ринку. Решта, за даними правозахисників, лишалася. Китайська модель — це не абстрактна загроза «десь там». Це працююча система, збудована зокрема на західних інструментах, і вона є експортним товаром.

Ця логіка — коли держава каталогізує тіла й поведінку громадян — не унікальна для ДНК. Ми розбирали її в матеріалі про систему соціального кредиту Китаю та її експорт. ДНК-дракнет — біологічний фундамент тієї самої архітектури контролю.

GINA: закон із діркою розміром зі страхову компанію

У 2008 році США ухвалили закон, який мав захистити людей від генетичної дискримінації — GINA, Genetic Information Nondiscrimination Act. Його часто наводять як приклад того, що «все під контролем». Проблема в тому, що GINA захищає рівно дві сфери: медичне страхування й працевлаштування. І все.

Що GINA НЕ покриває: страхування життя, страхування на випадок втрати працездатності й довгострокове страхування догляду. У цих трьох ринках компанії цілком законно можуть запитати ваші генетичні результати й використати їх при розрахунку тарифу чи відмові. Уявіть: тест показав підвищений ризик певної хвороби. Медичну страховку вам не зріжуть — це заборонено. А от у страхуванні життя чи довгостроковому догляді той самий результат може закрити двері або зробити поліс непідйомним.

Науковці й етики роками сперечаються, що GINA не йде достатньо далеко. Аргумент простий: довгостроковий догляд і страхування на випадок непрацездатності можуть бути життєво важливими — немає жодної розумної причини ставити їх в один клас зі страхуванням життя й виводити за межі захисту. Деякі штати ухвалили власні, ширші закони. Але федеральної заборони немає. А отже, для більшості американців діра в законі залишається відкритою — і генетичний тест, зроблений заради цікавості у 25, може вдарити по гаманцю у 45.

Коли Пентагон боїться того, що ви замовляєте на Різдво

Найкрасномовніший аргумент проти споживчих ДНК-тестів дала не громадська організація приватників. Його дав Пентагон — своїм власним солдатам.

20 грудня 2019 року Управління міністра оборони США розіслало військовослужбовцям службову записку. Її підписали двоє: заступник міністра оборони з питань розвідки Джозеф Кернан і помічник міністра оборони з питань особового складу Джеймс Стюарт. Формулювання не залишало простору для тлумачень.

«Ці споживчі генетичні тести значною мірою не регулюються й можуть розкрити персональну та генетичну інформацію, а також потенційно створити непередбачені наслідки для безпеки й підвищений ризик для об’єднаних сил і місії.»

Службова записка Пентагону, підписана Джозефом Кернаном і Джеймсом Стюартом, 20 грудня 2019

У записці йшлося про «зростаюче занепокоєння в науковій спільноті, що сторонні особи використовують генетичні дані для сумнівних цілей», зокрема для «масового стеження й можливості відстежувати людей без їхнього дозволу чи відома». Окремо Пентагон попереджав: випадкове виявлення маркерів, що впливають на боєготовність, може зашкодити кар’єрі військового. Деякі ДНК-компанії, до речі, пропонували військовим знижки — щоб заохотити персонал Міноборони купувати їхні продукти.

Ось у чому суть. Якщо держава каже власним солдатам не здавати ДНК через ризик масового стеження, то який сенс у запевненнях, що для звичайного цивільного це «просто розвага»? Логіка Пентагону поширюється на кожного. Просто цивільним ніхто службової записки не надсилає.

Хронологія генетичного стеження

• 2017 — Human Rights Watch фіксує масовий збір ДНК у Сіньцзяні; старт кампанії на 70 млн чоловіків через Y-STR.
• Квітень 2018 — арешт Джозефа ДеАнджело через GEDmatch; народження судової генетичної генеалогії як масового інструмента.
• Жовтень 2018 — журнал Science публікує дослідження Ерліха: ~60% американців європейського походження ідентифіковні через генеалогічні бази.
• 2019 — Thermo Fisher оголошує про припинення продажів ДНК-техніки в Сіньцзяні.
• 20 грудня 2019 — Пентагон застерігає військових проти споживчих ДНК-тестів.
• Жовтень 2023 — витік 23andMe: 6,9 млн користувачів; окремі списки за ашкеназьким і китайським походженням продають на даркнеті.
• 2023 — Qiagen купує Verogen (власника GEDmatch) за $150 млн.
• Січень 2024 — Thermo Fisher припиняє продаж ДНК-ідентифікації поліції Тибету.
• Вересень 2024 — Qiagen і Bode Technology розширюють використання GEDmatch PRO правоохоронцями.
• 23 березня 2025 — 23andMe подає на банкрутство; генпрокурори штатів закликають видаляти дані.
• Червень 2025 — аукціон: Regeneron $256 млн, потім TTAM Воджицікі $305 млн.
• 14 липня 2025 — TTAM завершує купівлю; геноми 15 млн людей знову міняють власника.

Контр-аргумент: а якщо це рятує життя?

Чесна стаття зобов’язана дати слово іншій стороні — інакше це не журналістика, а памфлет. І аргумент захисників технології сильний.

Близько 70 розкритих насильницьких злочинів — це десятки родин, які нарешті дізналися, хто вбив їхню дитину. Судова генетична генеалогія ідентифікує не лише вбивць, а й невпізнані останки — повертає імена людям, які десятиліттями лежали безіменними в моргах. Прибічники кажуть: якщо ти не злочинець, тобі нема чого приховувати, а можливість зупинити серійного вбивцю переважує абстрактне занепокоєння про приватність. Медична сторона теж реальна — генетичні дані рухають дослідження хвороб, і TTAM позиціює себе саме як дослідницьку структуру.

Проблема цього аргументу не в тому, що він хибний. Проблема в тому, що він вимагає довіри до системи, яка вже кілька разів цю довіру не виправдала. «Тобі нема чого приховувати» працює, поки правила гри стабільні. Але правила змінюються. База, зібрана для пошуку вбивць, завтра може використовуватися для пошуку тих, хто не так проголосував, не так помолився або народився не тією етнічністю — саме це показав даркнет-список 23andMe за ознакою походження. Технологія нейтральна. Рука, що тримає базу, — ні. І коли компанію продають з молотка, ти не обираєш, чия це буде рука.

Це та сама дилема, яку ми розбирали щодо розпізнавання облич Clearview AI й біометричної ідентифікації Worldcoin: інструмент, проданий як зручність або безпека, завжди зберігає здатність стати інструментом контролю. Різниця лише в тому, що обличчя можна закрити, а геном — ні.

Що це означає особисто для вас

Українська діаспора в Німеччині, Польщі, США — це якраз та аудиторія, яка активно користується сервісами походження. Логічно: коли твоя родина розкидана війною й еміграцією по трьох континентах, спокуса знайти втрачених родичів через ДНК-тест величезна. Саме тому це стосується нас напряму.

Кілька тверезих висновків. Перший: якщо ви колись здавали тест у 23andMe чи Ancestry — увійдіть в акаунт і скористайтеся правом видалити дані й вимагати знищення фізичного зразка. Другий: пам’ятайте, що ваше рішення не приватне — здаючи ДНК, ви розкриваєте частину геному всієї рідні, тож це варто обговорювати з родиною, а не робити тихцем. Третій: не плутайте медичне страхування, де GINA захищає, зі страхуванням життя й догляду, де захисту немає. Четвертий і головний: не існує способу «відкликати» геном, який уже потрапив у базу, злитий на даркнет чи проданий на аукціоні. Єдина по-справжньому надійна приватність — та, яку ви не віддали.

Генетичне стеження — не окрема аномалія. Це елемент ширшої архітектури, яку ми картуємо в матеріалі про цифровий нагляд 2026: соцкредит, CBDC, Chat Control. ДНК — просто найглибший її поверх, бо йдеться про сам біологічний код.

Часті запитання

Чи можна повністю видалити свою ДНК з 23andMe?

Компанія дає право видалити акаунт і вимагати знищення слинного зразка. Але дані, які вже потрапили в резервні копії, дослідницькі набори чи були злиті під час витоку 2023 року, повернути назад неможливо. Видалення зупиняє майбутнє використання, а не стирає минуле.

Чи може поліція отримати мою ДНК, якщо тест здавав лише мій родич?

Так — це і є принцип судової генетичної генеалогії. Через базу на кшталт GEDmatch слідчі можуть вийти на вас за збігом із троюрідним родичем, навіть якщо ви особисто ніколи не робили тест. Дослідження в Science оцінює, що так ідентифіковні близько 60% американців європейського походження.

Чи захищає закон GINA від усіх видів генетичної дискримінації?

Ні. GINA покриває лише медичне страхування й працевлаштування. Страхування життя, страхування на випадок непрацездатності й довгостроковий догляд лишаються поза захистом — у цих сферах генетичні дані можуть законно використовувати проти вас.

Чому Пентагон заборонив солдатам ДНК-тести?

Через ризик масового стеження й можливості відстежувати людей без їхнього відома, а також через загрозу випадкового виявлення медичних маркерів, що впливають на боєготовність і кар’єру. Записка від 20 грудня 2019 року прямо називала галузь «значною мірою нерегульованою».

Наскільки великий масштаб ДНК-баз у Китаї?

За оцінками правозахисників, у національно доступних базах понад 140 мільйонів профілів — близько 10% населення. У Сіньцзяні ДНК збирали в усіх мешканців 12–65 років, а окрема програма цілилася на 70 мільйонів чоловіків через Y-хромосомний аналіз.

Код, який не можна відкликати

15 мільйонів геномів щойно поміняли власника в залі суду з банкрутства. Вони можуть змінити його знову — при наступному банкрутстві, наступному злитті, наступному злому. 140 мільйонів профілів у китайських базах уже нікуди не подінуться. 60% людей одного походження ідентифіковні, навіть якщо ніколи не давали згоди. І над усім цим — закон, у якому діра розміром зі страхову індустрію, і держава, що застерігає власних солдатів, але мовчить із рештою.

Кожну іншу форму приватності можна відновити. Змінити пароль, перевипустити картку, переїхати, зачинити акаунт. Геном — єдиний файл, який ви не можете ні змінити, ні відкликати, ні сховати від власних дітей, бо він і є ваші діти. Питання вже не в тому, чи потрапить ваша ДНК у чиюсь базу. Питання в тому, чиї руки триматимуть її, коли правила знову зміняться — а вони зміняться. Хто наступний купить вас з молотка?

• Share on Bluesky
• Share on Facebook
• Share on LinkedIn
• Email this Page
• Print this Page
• Share on Reddit
• Share on Tumblr
• Share on WhatsApp
• Share on Viber
• Share on Threads
• Share on Telegram
• Share on X

Незалежні новини від News Group – Дякує Вам за підтримку та активність, ми цінуємо кожного, та хвилюємось за Вас, якщо ви бажаєте підтримати наш проєкт або додати пропозицію.

Для звʼязку переходьте за посиланнями:

• Mastodon
• Bluesky
• LinkedIn
• X

Приєднуйтесь до соціальної мережі для інвесторів та підприємців VIR.GROUP — live-стрічка проектів, ескроу-угоди, VIR AI аналітика і Matrix-чат.

VIR.GROUP is available on Google Play VIR.GROUP is available on the App Store

Наша захищена Мережа Mastodon