Исследователи Школы вычислительной техники Портсмутского университета опубликовали работу, которая демонстрирует уязвимости в секвенировании ДНК следующего поколения (NGS). В настоящее время технология играет ключевую роль в исследованиях рака и отслеживании инфекционных заболеваний. Исследователи предупредили, что при сохранении существующих мер безопасности хакеры могут украсть используемые данные, а также провоцировать биологические угрозы.
NGS позволяет быстро и доступно секвенировать ДНК и РНК. Однако процесс состоит из множества сложных этапов, таких как подготовка образцов, собственно секвенирование и анализ данных. В работе применяются передовые инструменты, программное обеспечение и подключённые системы, что создает множество возможностей для кибератак, таких как «целевые атаки повторной идентификации, генетическое профилирование или даже неэтичные исследования».
Доктор Насрин Анджум сказала: «Наша работа — это тревожный сигнал. Защита геномных данных — это не только шифрование, это ожидание атак, которых ещё не существует. Нам нужна смена парадигмы в том, как обеспечивать будущее точной медицины».
Исследование выявило потенциальные угрозы, включая вредоносное ПО, закодированное в синтетической ДНК, манипуляции геномными данными на основе ИИ и методы идентификации людей по генетической информации. Такие риски выходят за рамки обычных утечек данных и могут нанести ущерб как конфиденциальности, так и научным открытиям, и даже национальной безопасности.
Исследование проводилось экспертами из нескольких учреждений, включая Университет Англии Раскин, Университет Глостершира, Университет Нарджана и Женский университет Шахид Беназир Бхутто. Доктор Махрин-Уль-Хассан, микробиолог и соавтор работы, заявила: «Геномные данные — одна из самых персональных форм данных, которые у нас есть. В случае их компрометации последствия выйдут далеко за рамки типичной утечки».
Исследователи призывают к принятию срочных мер по улучшению кибербезопасности в геномике. Они включают безопасные методы секвенирования, зашифрованное хранение данных и инструменты ИИ для обнаружения необычной активности. Исследователи предложили концепт адаптированной таксономии, направленной на повышение осведомлённости о потенциальных уязвимостях и угрозах. Ключевые идеи включают выявление уязвимостей на различных этапах процесса NGS — от генерации данных до анализа и хранения — и систематическую категоризацию этих угроз. По словам учёных, требуется более подробное изучение сложных векторов атак, таких как продвинутые постоянные угрозы (APT), уязвимости цепочки поставок и киберугрозы на основе ИИ. Они отмечают, что будущие исследования должны быть сосредоточены на разработке моделей оценки рисков, специально адаптированных для NGS, интеграции блокчейна и квантовой криптографии в геномные фреймворки безопасности, а также создании стандартизированных протоколов для кибербиобезопасности в геномных исследованиях.
Доктор Анджум подчеркнула необходимость командной работы в таких областях, как компьютерные науки, биотехнологии и безопасность. Она отметила, что эксперты в этих областях часто работают по отдельности, но должны сотрудничать.
«Без скоординированных действий геномные данные могут быть использованы для наблюдения, дискриминации или даже биотерроризма. Текущие меры защиты фрагментированы, что оставляет критические пробелы в глобальной биобезопасности», — предупредила она.
В 2023 году платформа генетических тестов 23andMe подтвердила, что в результате её взлома произошла утечка данных. Хакеры получили информацию о 6,9 млн пользователей. В марте 2025 года компания подала заявление на банкротство в США. Её клиентами стали более 15 млн человек.
Вскоре после этого создатель генетической базы данных OpenSNP с открытым исходным кодом Бастиан Грешаке Цоварас объявил, что закрывает её и удаляет все данные. Он пришёл к выводу, что существование проекта опасно из-за «роста крайне правых и других авторитарных правительств» в Соединённых Штатах и других странах.
