Insiden GEDmatch, Satu Juta Data Profil DNA Diduga Bocor

Cyberthreat.id - GEDmatch mengalami insiden cyber yang mengungkap data satu juta profil DNA. GEDmatch adalah layanan online untuk membandingkan file data DNA autosom dari perusahaan pengujian yang berbeda.

Layanan GEDmatch terkenal kala digunakan untuk menangkap salah satu pembunuh berantai paling dicari di California, Amerika Serikat (AS) tahun 2018.

Website GEDmatch ditutup sementara setelah pelanggaran keamanan yang mengekspos profil DNA ke lembaga penegak hukum.

Dalam sebuah pesan melalui email kepada anggotanya, GEDmatch mengakui telah terjadi serangan canggih pada Jumat (17 Juli 2020). Serangan dilakukan terhadap server melalui akun pengguna yang membuat profil DNA anggotanya.

"Kami menyadari situasi (insiden) beberapa saat kemudian dan segera menutup situs itu," ungkap GEDmatch yang diposting melalui akun Facebook, Rabu (21 Juli 2020).

GEDmatch menuturkan sempat terjadi pelanggaran kedua pada hari Minggu (19 Juli 2020), tetapi memastikan tidak ada informasi DNA yang terganggu.  GEDmatch menyatakan mereka tidak menyimpan file DNA mentah di situs. Ketika pengguna mengunggah data, informasi itu di-kodekan dan file mentah dihapus.

"Ini adalah salah satu cara kami melindungi informasi pengguna yang paling sensitif."

Ancaman berlanjut beberapa hari kemudian. GEDmatch kemudian mengatakan pihaknya diberitahu pada hari Selasa (21 Juli 2020) bahwa MyHeritage, sebuah situs web silsilah yang berbasis di Israel - yang juga pengguna GEDmatch - telah menjadi target penipuan dan serangan phishing.

GEDmatch menjadi berita utama pada 2018 ketika membantu para penyelidik di California mengidentifikasi Joseph James DeAngelo, yang juga dikenal sebagai Golden State Killer. DeAngelo dicurigai sebagai penyerang sadis yang menewaskan 13 orang dan memperkosa hampir 50 wanita di California selama 70-an dan 80-an.

DeAngelo mengaku bersalah atas puluhan kejahatan sebagai imbalan karena terhindar dari hukuman mati.

Pada 2019, lebih dari 1,2 juta orang telah menggunakan layanan gratis GEDmatch untuk mengunggah profil data dari berbagai perusahaan pengujian DNA seperti Ancestry dan 23andme, dan membandingkan file data DNA autosom mereka dengan yang lain.

Layanan GEDmatch telah menjadi bantuan besar bagi ahli silsilah dan orang-orang yang berusaha membangun pohon keluarga mereka dengan memungkinkan perbandingan X-DNA. []

Redaktur: Arif Rahman